الأحداث التشخيصية لمستخدمي Azure Backup

توضح هذه المقالة كيفية استخدام إعدادات التشخيص لخزائن خدمات الاسترداد وخزائن النسخ الاحتياطي ل Azure Backup.

يرسل النسخ الاحتياطي في Azure أحداث التشخيص التي يمكن تجميعها واستخدامها لأغراض التحليل والتنبيه والإبلاغ.

يمكنك تكوين إعدادات التشخيص لمخزن خدمات الاسترداد عبر مدخل Microsoft Azure من خلال الانتقال إلى المخزن وتحديد إعدادات التشخيص. يتيح لك تحديد + إضافة إعداد تشخيصي إرسال حدث تشخيصي واحد أو أكثر إلى حساب تخزين، أو مركز الأحداث، أو مساحة عمل "تحليلات السجل".

أحداث التشخيص المتوفرة لمستخدمي النسخ الاحتياطي في Azure

يوفر النسخ الاحتياطي في Azure أحداث التشخيص التالية. يوفر كل حدث بيانات مفصلة عن مجموعة معينة من البيانات الاصطناعية المتعلقة بالنسخ الاحتياطي:

• بيانات النسخ الاحتياطي الأساسية في Azure
• بيانات مهمة النسخ الاحتياطي لـ Addon Azure
• بيانات نهج النسخ الاحتياطي لـAddon Azure
• بيانات تخزين النسخ الاحتياطي من Addon Azure
• بيانات مثيل محمية للنسخ الاحتياطي من Addon Azure
• عمليات النسخ الاحتياطي في Azure

إذا كنت لا تزال تستخدم الحدث القديم Azure Backup Reporting Data، نوصي بالتبديل إلى استخدام الأحداث أعلاه.

لمزيد من المعلومات، راجع نموذج البيانات لأحداث تشخيص النسخ الاحتياطي في Azure.

يمكن إرسال بيانات هذه الأحداث إما إلى حساب تخزين أو مساحة عمل "تحليلات السجل" أو مركز أحداث". يجب أن يكون حساب التخزين في نفس المنطقة مثل مخازن خدمات الاسترداد. ومع ذلك، يمكن أن تكون مساحة عمل Log Analytics في منطقة مختلفة. إذا كنت ترسل هذه البيانات إلى مساحة عمل "تحليلات السجل"، فحدد التبديل الخاص بالموارد على شاشة إعدادات التشخيص. لمزيد من المعلومات، راجع الأقسام التالية.

استخدام التشخيصات بواسطة "تحليلات السجل"

يمكنك الآن استخدام النسخ الاحتياطي في Azure لإرسال بيانات تشخيص المخزن إلى جداول "تحليلات السجل" المخصصة للنسخ الاحتياطي. تسمى هذه الجداول باسم الجداول الخاصة بالموارد.

لإرسال بيانات تشخيص المخزن إلى "تحليلات السجل":

اختر نوع المخزن:

بعد تدفق البيانات إلى مساحة عمل "تحليلات السجل"، يتم إنشاء جداول مخصصة لكل من هذه الأحداث في مساحة العمل. يمكنك استعلام أي من هذه الجداول مباشرة. يمكنك أيضاً تنفيذ الروابط أو القيم الثابتة بين هذه الجداول إذا لزم الأمر.

حدث قديم

تقليديا، بالنسبة لمخازن خدمات الاسترداد، تم تضمين جميع بيانات التشخيص المتعلقة بالنسخ الاحتياطي لمخزن في حدث واحد يسمى بيانات تقارير النسخ الاحتياطي Azure. الأحداث الستة الموضحة هنا هي، في جوهرها، تحليل لجميع البيانات الواردة في Azure Backup Reporting Data.

حاليا، نواصل دعم حدث Azure Backup Reporting Data لخزائن خدمات الاسترداد، التوافق مع الإصدارات السابقة في الحالات التي يكون لديك فيها استعلامات مخصصة موجودة في هذا الحدث. على سبيل المثال، تنبيهات السجل المخصصة والمرئيات المخصصة. نوصي بالانتقال إلى الأحداث الجديدة في أقرب وقت ممكن. الأحداث الجديدة:

• جعل البيانات أسهل بكثير للعمل مع في استعلامات السجل.
• توفير إمكانية اكتشاف أفضل للمخططات وبنيتها.
• تحسين الأداء عبر كل من زمن الانتقال للاستيعاب وأوقات الاستعلام.

سيتم إيقاف الحدث القديم في وضع تشخيص Azure في النهاية. يمكن أن يساعدك اختيار الأحداث الجديدة في تجنب عمليات الترحيل المعقدة لاحقا. سيتوقف حل التقارير المستند إلى Log Analytics أيضا عن دعم البيانات من الحدث القديم.

خطوات الانتقال إلى إعدادات التشخيص الجديدة لمساحة عمل "تحليلات السجل"

1. تحديد المخازن التي ترسل البيانات إلى مساحات عمل "تحليلات السجل" باستخدام الحدث القديم والاشتراكات التي تنتمي إليها. قم بتشغيل الاستعلام التالي في كل من مساحات العمل الخاصة بك لتحديد هذه المخازن والاشتراكات.

   let RangeStart = startofday(ago(3d));
   let VaultUnderAzureDiagnostics = (){
       AzureDiagnostics
       | where TimeGenerated >= RangeStart | where Category == "AzureBackupReport" and OperationName == "Vault" and SchemaVersion_s == "V2"
       | summarize arg_max(TimeGenerated, *) by ResourceId
       | project ResourceId, Category};
   let VaultUnderResourceSpecific = (){
       CoreAzureBackup
       | where TimeGenerated >= RangeStart | where OperationName == "Vault"
       | summarize arg_max(TimeGenerated, *) by ResourceId
       | project ResourceId, Category};
       // Some Workspaces will not have AzureDiagnostics Table, so you need to use isFuzzy
   let CombinedVaultTable = (){
       union isfuzzy = true
       (VaultUnderAzureDiagnostics() ),
       (VaultUnderResourceSpecific() )
       | distinct ResourceId, Category};
   CombinedVaultTable | where Category == "AzureBackupReport"
   | join kind = leftanti (
   CombinedVaultTable | where Category == "CoreAzureBackup"
   ) on ResourceId
   | parse ResourceId with * "SUBSCRIPTIONS/" SubscriptionId:string "/RESOURCEGROUPS" * "MICROSOFT.RECOVERYSERVICES/VAULTS/" VaultName:string
   | project ResourceId, SubscriptionId, VaultName
   

   تظهر لقطة الشاشة التالية الاستعلام الذي يتم تشغيله في إحدى مساحات العمل:

   

2. استخدم تعريفات نهج Azure المضمنة في النسخ الاحتياطي لـ Azure لإضافة إعداد تشخيص جديد لجميع المخازن في نطاق محدد. يضيف هذا النهج إعداد تشخيص جديد إلى المخازن التي لا تحتوي على إعداد تشخيص أو ليس لديها إعداد تشخيص قديم فقط. يمكن تعيين هذا النهج إلى اشتراك كامل أو مجموعة موارد في كل مرة. يجب أن يكون لديك إمكانية وصول "المالك" لكل اشتراك تم تعيين النهج له.

قد تختار أن يكون لديك إعدادات تشخيص منفصلة ل Azure Backup Report والأحداث الستة الجديدة حتى تقوم بترحيل جميع الاستعلامات المخصصة لاستخدام البيانات من الجداول الجديدة. تعرض الصورة التالية مثالاً على مخزن يحتوي على إعدادين تشخيصيين. يرسل الإعداد الأول، المسمى Setting1، بيانات حدث Azure Backup Report إلى مساحة عمل Log Analytics في وضع تشخيص Azure. يرسل الإعداد الأول، المسمى Setting1، بيانات حدث AzureBackupReport إلى مساحة عمل "تحليلات السجل" في وضع تشخيصات Azure.

الخطوات التالية

• تعرف على نموذج بيانات Log Analytics لأحداث التشخيص.
• تعرف على كيفية إرسال أحداث Azure Site Recovery إلى Log Analytics.