旧式诊断事件的数据模型

本文介绍添加到 Azure 诊断表的 Azure 备份的 Log Analytics 数据模型（如果保管库的诊断设置配置为在 Azure 诊断模式下将数据发送到 Log Analytics 工作区）。 可以使用此数据模型针对 Log Analytics 数据编写查询，以创建自定义警报或报告仪表板。

本文介绍以下内容：

使用 Azure 备份数据模型

可以使用数据模型随附的以下字段，根据要求创建视觉对象、自定义查询和仪表板。

警报

下表提供警报相关字段的详细信息。

BackupItem

下表提供备份项相关字段的详细信息。

BackupItemAssociation

下表提供有关备份项与各个实体之间的关联的详细信息。

BackupManagementServer

下表提供有关备份项与各个实体之间的关联的详细信息。

作业

下表提供作业相关字段的详细信息。

策略

下表提供策略相关字段的详细信息。

PolicyAssociation

下表提供有关策略与各个实体之间的关联的详细信息。

受保护容器

下表提供有关受保护容器的基本字段。 （在 v1 中为 ProtectedServer）

存储

下表提供存储相关字段的详细信息。

StorageAssociation

下表提供与存储相关的基本字段，它们将存储连接到其他实体。

保管库

下表提供保管库相关字段的详细信息。

备份管理服务器

下表提供有关备份管理服务器的基本字段。

PreferredWorkloadOnVolume

下表指定与卷关联的工作负载。

ProtectedInstance

下表提供与受保护实例相关的基本字段。

RecoveryPoint

下表提供与恢复点相关的基本字段。

示例 Kusto 查询

以下是一些示例，可帮助你针对 Azure 诊断表中驻留的 Azure 备份数据编写查询：

• 所有成功的备份作业

  AzureDiagnostics
  | where Category == "AzureBackupReport"
  | where SchemaVersion_s == "V2"
  | where OperationName == "Job" and JobOperation_s == "Backup"
  | where JobStatus_s == "Completed"
  

• 所有失败的备份作业

  AzureDiagnostics
  | where Category == "AzureBackupReport"
  | where SchemaVersion_s == "V2"
  | where OperationName == "Job" and JobOperation_s == "Backup"
  | where JobStatus_s == "Failed"
  

• 所有成功的 Azure VM 备份作业

  AzureDiagnostics
  | where Category == "AzureBackupReport"
  | where SchemaVersion_s == "V2"
  | extend JobOperationSubType_s = columnifexists("JobOperationSubType_s", "")
  | where OperationName == "Job" and JobOperation_s == "Backup" and JobStatus_s == "Completed" and JobOperationSubType_s != "Log" and JobOperationSubType_s != "Recovery point_Log"
  | join kind=inner
  (
      AzureDiagnostics
      | where Category == "AzureBackupReport"
      | where OperationName == "BackupItem"
      | where SchemaVersion_s == "V2"
      | where BackupItemType_s == "VM" and BackupManagementType_s == "IaaSVM"
      | distinct BackupItemUniqueId_s, BackupItemFriendlyName_s
      | project BackupItemUniqueId_s , BackupItemFriendlyName_s
  )
  on BackupItemUniqueId_s
  | extend Vault= Resource
  | project-away Resource
  

• 所有成功的 SQL 日志备份作业

  AzureDiagnostics
  | where Category == "AzureBackupReport"
  | where SchemaVersion_s == "V2"
  | extend JobOperationSubType_s = columnifexists("JobOperationSubType_s", "")
  | where OperationName == "Job" and JobOperation_s == "Backup" and JobStatus_s == "Completed" and JobOperationSubType_s == "Log"
  | join kind=inner
  (
      AzureDiagnostics
      | where Category == "AzureBackupReport"
      | where OperationName == "BackupItem"
      | where SchemaVersion_s == "V2"
      | where BackupItemType_s == "SQLDataBase" and BackupManagementType_s == "AzureWorkload"
      | distinct BackupItemUniqueId_s, BackupItemFriendlyName_s
      | project BackupItemUniqueId_s , BackupItemFriendlyName_s
  )
  on BackupItemUniqueId_s
  | extend Vault= Resource
  | project-away Resource
  

• 所有成功的 Azure 备份代理作业

  AzureDiagnostics
  | where Category == "AzureBackupReport"
  | where SchemaVersion_s == "V2"
  | extend JobOperationSubType_s = columnifexists("JobOperationSubType_s", "")
  | where OperationName == "Job" and JobOperation_s == "Backup" and JobStatus_s == "Completed" and JobOperationSubType_s != "Log" and JobOperationSubType_s != "Recovery point_Log"
  | join kind=inner
  (
      AzureDiagnostics
      | where Category == "AzureBackupReport"
      | where OperationName == "BackupItem"
      | where SchemaVersion_s == "V2"
      | where BackupItemType_s == "FileFolder" and BackupManagementType_s == "MAB"
      | distinct BackupItemUniqueId_s, BackupItemFriendlyName_s
      | project BackupItemUniqueId_s , BackupItemFriendlyName_s
  )
  on BackupItemUniqueId_s
  | extend Vault= Resource
  | project-away Resource
  

V1 架构与 V2 架构

之前，Azure 备份代理和 Azure VM 备份的诊断数据已发送到称为“V1 架构”的架构中的 Azure 诊断表。 随后，添加了新列以支持其他方案和工作负荷，并且已将诊断数据推送到称为“V2 架构”的新架构中。

出于向后兼容的原因，Azure 备份代理和 Azure VM 备份的诊断数据当前发送到 V1 和 V2 架构中的 Azure 诊断表（我们已计划弃用 V1 架构）。 可以通过在日志查询中筛选 SchemaVersion_s=="V1" 的记录来确定 Log Analytics 中的哪些记录属于 V1 架构。

请参阅上面所述的数据模型中的第三列“说明”，以确定哪些列仅属于 V1 架构。

修改查询以使用 V2 架构

由于 V1 架构即将弃用，因此建议在 Azure 备份诊断数据的所有自定义查询中仅使用 V2 架构。

若要更新查询以删除对 V1 架构的依赖，请执行以下步骤：

1. 确定查询是否正使用仅适用于 V1 架构的任何字段。 假设你有一个用于列出所有备份项及其关联的受保护服务器的查询，如下所示：

   AzureDiagnostics
   | where Category=="AzureBackupReport"
   | where OperationName=="BackupItemAssociation"
   | distinct BackupItemUniqueId_s, ProtectedServerUniqueId_s
   

   以上查询使用字段 ProtectedServerUniqueId_s，该字段仅适用于 V1 架构。 此字段的 V2 架构等效项是 ProtectedContainerUniqueId_s（请参阅上表）。 字段 BackupItemUniqueId_s 甚至适用于 V2 架构，并且可以在此查询中使用相同的字段。

2. 更新查询以使用 V2 架构字段名称。 建议在所有查询中使用筛选器“where SchemaVersion_s=="V2"”，以便查询仅解析与 V2 架构对应的记录：

   AzureDiagnostics
   | where Category=="AzureBackupReport"
   | where OperationName=="BackupItemAssociation"
   | where SchemaVersion_s=="V2"
   | distinct BackupItemUniqueId_s, ProtectedContainerUniqueId_s
   

下一步

查看完数据模型后，开始在 Azure Monitor 日志中创建自定义查询以生成自己的仪表板。