通过

用于 Azure Site Recovery 的 Log Analytics 数据模型

  • 项目

本文介绍添加到 Azure 诊断表的 Azure Site Recover 的 Log Analytics 数据模型（如果保管库的诊断设置配置为在 Azure 诊断模式下将数据发送到 Log Analytics 工作区）。 可以使用此数据模型针对 Log Analytics 数据编写查询，以创建自定义警报或报告仪表板。

若要了解 Log Analytics 中每个 Site Recovery 表的字段，请查看 Azure Site Recovery 复制项详细信息和 Azure Site Recovery 作业表的详细信息。

提示

展开此表以提高可读性。

Category 类别显示名称 日志表 支持基本日志计划 支持引入时间转换 示例查询 导出成本
ASRReplicatedItems Azure Site Recovery 复制项详细信息 ASRReplicatedItems
此表包含 Azure Site Recovery 复制项的详细信息，例如关联的保管库、策略、复制运行状况、故障转移就绪情况。 等等对于所有复制的项，每天向此表推送一次数据，以便为每个项提供最新信息。		 否 否 查询 是
AzureSiteRecoveryJobs Azure Site Recovery 作业 ASRJobs
此表包含 Azure Site Recovery 作业（例如故障转移、测试故障转移、重新保护等）的记录，其中包括监视和诊断的关键详细信息，例如复制项信息、持续时间、状态、说明等。 每当 Azure Site Recovery 作业完成（即显示成功或失败），作业的相应记录就会发送到此表。 如果工作区已配置了所需的保留期，则可以通过查询此表来查看 Azure Site Recovery 作业的历史记录。		 否 否 查询 否
AzureSiteRecoveryEvents Azure Site Recovery 事件 AzureDiagnostics
来自多个 Azure 资源的日志。		 否 否 查询 否
AzureSiteRecoveryProtectedDiskDataChurn Azure Site Recovery 受保护的磁盘数据改动 AzureDiagnostics
来自多个 Azure 资源的日志。		 否 否 查询 否
AzureSiteRecoveryRecoveryPoints Azure Site 恢复点 AzureDiagnostics
来自多个 Azure 资源的日志。		 否 否 查询 否
AzureSiteRecoveryReplicatedItems Azure Site Recovery 复制项 AzureDiagnostics
来自多个 Azure 资源的日志。		 否 否 查询 否
AzureSiteRecoveryReplicationDataUploadRate Azure Site Recovery 复制数据上传速度 AzureDiagnostics
来自多个 Azure 资源的日志。		 否 否 查询 否
AzureSiteRecoveryReplicationStats Azure Site Recovery 复制统计信息 AzureDiagnostics
来自多个 Azure 资源的日志。		 否 否 查询 否

ASRReplicatedItems

这是一个资源特定的表，包含 Azure Site Recovery 复制项的详细信息，例如关联的保管库、策略、复制运行状况、故障转移就绪情况。 等等对于所有复制的项，每天向此表推送一次数据，以便为每个项提供最新信息。

字段

属性 值
资源类型 microsoft.recoveryservices/vaults
类别 审核
解决方案 LogManagement
基本日志 否
引入时转换 否
示例查询 是

列

列名称 类型 描述
ActiveLocation string 复制项的当前活动位置。 如果项处于故障转移状态，则活动位置为次要（目标）区域。 否则为主要区域。
BilledSize real 记录大小（字节）
类别 string 日志的类别。
DatasourceFriendlyName string 要复制的数据源的易记名称。
DatasourceType string 为复制配置的资源的 ARM 类型。
DatasourceUniqueId string 要复制的数据源的唯一 ID。
FailoverReadiness string 表示是否有任何配置问题可能会影响 Azure Site Recovery 复制项的故障转移操作成功。
IRProgressPercentage int 复制项的初始复制阶段的进度百分比。
IsBillable string 指定引入数据是否计费。 当 _IsBillable 为 false 时，数据引入不会向 Azure 帐户计费
LastHeartbeat datetime 与复制项关联的 Azure Site Recovery 代理上次调用 Azure Site Recovery 服务的时间。 在希望确定问题开始出现的时间点的调试错误场景中，这非常有用。
LastRpoCalculatedTime datetime 复制项的 Azure Site Recovery 服务上次计算 RPO 的时间。
LastSuccessfulTestFailoverTime datetime 上次成功故障转移在复制项上执行的时间。
MultiVMGroupId string 对于已启用多 VM 一致性功能的复制虚拟机场景，此字段指定与复制虚拟机关联的多 VM 组的 ID。
OperationName string 操作的名称。
OS 家族 string 要复制的资源的 OS 系列。
PolicyFriendlyName string 应用于复制项的复制策略的易记名称。
`PolicyId` string 应用于复制项的复制策略的 ARM ID。
PolicyUniqueId string 应用于复制项的复制策略的唯一 ID。
PrimaryFabricName string 表示复制项的源区域。 默认情况下，该值是源区域的名称，但是，如果在启用复制时为主结构指定了自定义名称，则该自定义名称会显示在此字段下。
PrimaryFabricType string 与复制项的源区域关联的构造类型。 根据复制项是 Azure 虚拟机、Hyper-V 虚拟机还是 VMware 虚拟机，此字段的值会有所不同。
ProtectionInfo string 复制项的保护状态。
RecoveryFabricName string 表示复制项的目标区域。 默认情况下，该值是目标区域的名称。 但是，如果在启用复制时为恢复构造指定自定义名称，则该自定义名称会显示在此字段下。
RecoveryFabricType string 与复制项的目标区域关联的构造类型。 根据复制项是 Azure 虚拟机、Hyper-V 虚拟机还是 VMware 虚拟机，此字段的值会有所不同。
RecoveryRegion string 资源复制到的目标区域。
ReplicatedItemFriendlyName string 要复制的资源的易记名称。
ReplicatedItemId string 复制项的 ARM ID。
ReplicatedItemUniqueId string 复制项的唯一 ID。
ReplicationHealthErrors string 可能影响复制项的恢复点生成的问题列表。
ReplicationStatus string Azure Site Recovery 复制项的复制状态。
_ResourceId 字符串 与记录关联的资源的唯一标识符
SourceResourceId string 要复制的数据源的 ARM ID。
SourceSystem string 收集事件的代理类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure
_SubscriptionId 字符串 与记录关联的订阅的唯一标识符
TenantId string Log Analytics 工作区 ID
TimeGenerated datetime 生成日志的时间戳 (UTC)。
类型 字符串 表的名称
VaultLocation string 与复制项关联的保管库的位置。
VaultName string 与复制项关联的保管库的名称。
VaultType string 与复制项关联的保管库的类型。
版本 string API 版本。

AzureSiteRecoveryJobs

此表包含 Azure Site Recovery 作业（例如故障转移、测试故障转移、重新保护等）的记录，其中包括监视和诊断的关键详细信息，例如复制项信息、持续时间、状态、说明等。 每当 Azure Site Recovery 作业完成（即显示成功或失败），作业的相应记录就会发送到此表。 如果工作区已配置了所需的保留期，则可以通过查询此表来查看 Azure Site Recovery 作业的历史记录。

字段

属性 值
资源类型 microsoft.recoveryservices/vaults
类别 审核
解决方案 LogManagement
基本日志 否
引入时转换 否
示例查询 是

列

列名称 类型 描述
_BilledSize real 记录大小（字节）
类别 string 日志的类别。
CorrelationId string 与 Azure Site Recovery 作业关联的关联 ID，用于调试目的。
DurationMs int Azure Site Recovery 作业的持续时间。
EndTime datetime Azure Site Recovery 作业的结束时间。
_IsBillable string 指定引入数据是否计费。 当 _IsBillable 为 false 时，数据引入不会向 Azure 帐户计费
JobUniqueId string Azure Site Recovery 作业的唯一 ID。
OperationName string Azure Site Recovery 作业的类型，例如测试故障转移。
PolicyFriendlyName string 应用于复制项的复制策略的易记名称（如果适用）。
`PolicyId` string 应用于复制项的复制策略的 ARM ID（如果适用）。
PolicyUniqueId string 应用于复制项的复制策略的唯一 ID（如果适用）。
ReplicatedItemFriendlyName string 与 Azure Site Recovery 作业关联的复制项的易记名称（如果适用）。
ReplicatedItemId string 与 Azure Site Recovery 作业关联的复制项的 ARM ID（如果适用）。
ReplicatedItemUniqueId string 与 Azure Site Recovery 作业关联的复制项的唯一 ID（如果适用）。
ReplicationScenario string 用于标识是对 Azure 资源还是对本地资源执行复制的字段。
_ResourceId 字符串 与记录关联的资源的唯一标识符
ResultDescription string Azure Site Recovery 作业的结果。
SourceFriendlyName string 在其中执行 Azure Site Recovery 作业的资源的易记名称。
SourceResourceGroup string 源的资源组。
SourceResourceId string 在其中执行 Azure Site Recovery 作业的资源的 ARM ID。
SourceSystem string 收集事件的代理类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure
SourceType string 在其中执行 Azure Site Recovery 作业的资源类型。
StartTime datetime Azure Site Recovery 作业的开始时间。
Status string Azure Site Recovery 作业的状态。
_SubscriptionId 字符串 与记录关联的订阅的唯一标识符
TenantId string Log Analytics 工作区 ID
TimeGenerated datetime 生成日志的时间戳 (UTC)。
类型 字符串 表的名称
VaultLocation string 与 Azure Site Recovery 作业关联的保管库的位置。
VaultName string 与 Azure Site Recovery 作业关联的保管库的名称。
VaultType string 与 Azure Site Recovery 作业关联的保管库的类型。
版本 string API 版本。

后续步骤