用于 Azure Site Recovery 的 Log Analytics 数据模型
本文介绍添加到 Azure 诊断表的 Azure Site Recover 的 Log Analytics 数据模型(如果保管库的诊断设置配置为在 Azure 诊断模式下将数据发送到 Log Analytics 工作区)。 可以使用此数据模型针对 Log Analytics 数据编写查询,以创建自定义警报或报告仪表板。
若要了解 Log Analytics 中每个 Site Recovery 表的字段,请查看 Azure Site Recovery 复制项详细信息和 Azure Site Recovery 作业表的详细信息。
提示
展开此表以提高可读性。
Category | 类别显示名称 | 日志表 | 支持基本日志计划 | 支持引入时间转换 | 示例查询 | 导出成本 |
---|---|---|---|---|---|---|
ASRReplicatedItems | Azure Site Recovery 复制项详细信息 | ASRReplicatedItems 此表包含 Azure Site Recovery 复制项的详细信息,例如关联的保管库、策略、复制运行状况、故障转移就绪情况。 等等对于所有复制的项,每天向此表推送一次数据,以便为每个项提供最新信息。 |
否 | 否 | 查询 | 是 |
AzureSiteRecoveryJobs | Azure Site Recovery 作业 | ASRJobs 此表包含 Azure Site Recovery 作业(例如故障转移、测试故障转移、重新保护等)的记录,其中包括监视和诊断的关键详细信息,例如复制项信息、持续时间、状态、说明等。 每当 Azure Site Recovery 作业完成(即显示成功或失败),作业的相应记录就会发送到此表。 如果工作区已配置了所需的保留期,则可以通过查询此表来查看 Azure Site Recovery 作业的历史记录。 |
否 | 否 | 查询 | 否 |
AzureSiteRecoveryEvents | Azure Site Recovery 事件 | AzureDiagnostics 来自多个 Azure 资源的日志。 |
否 | 否 | 查询 | 否 |
AzureSiteRecoveryProtectedDiskDataChurn | Azure Site Recovery 受保护的磁盘数据改动 | AzureDiagnostics 来自多个 Azure 资源的日志。 |
否 | 否 | 查询 | 否 |
AzureSiteRecoveryRecoveryPoints | Azure Site 恢复点 | AzureDiagnostics 来自多个 Azure 资源的日志。 |
否 | 否 | 查询 | 否 |
AzureSiteRecoveryReplicatedItems | Azure Site Recovery 复制项 | AzureDiagnostics 来自多个 Azure 资源的日志。 |
否 | 否 | 查询 | 否 |
AzureSiteRecoveryReplicationDataUploadRate | Azure Site Recovery 复制数据上传速度 | AzureDiagnostics 来自多个 Azure 资源的日志。 |
否 | 否 | 查询 | 否 |
AzureSiteRecoveryReplicationStats | Azure Site Recovery 复制统计信息 | AzureDiagnostics 来自多个 Azure 资源的日志。 |
否 | 否 | 查询 | 否 |
ASRReplicatedItems
这是一个资源特定的表,包含 Azure Site Recovery 复制项的详细信息,例如关联的保管库、策略、复制运行状况、故障转移就绪情况。 等等对于所有复制的项,每天向此表推送一次数据,以便为每个项提供最新信息。
字段
属性 | 值 |
---|---|
资源类型 | microsoft.recoveryservices/vaults |
类别 | 审核 |
解决方案 | LogManagement |
基本日志 | 否 |
引入时转换 | 否 |
示例查询 | 是 |
列
列名称 | 类型 | 描述 |
---|---|---|
ActiveLocation | string | 复制项的当前活动位置。 如果项处于故障转移状态,则活动位置为次要(目标)区域。 否则为主要区域。 |
BilledSize | real | 记录大小(字节) |
类别 | string | 日志的类别。 |
DatasourceFriendlyName | string | 要复制的数据源的易记名称。 |
DatasourceType | string | 为复制配置的资源的 ARM 类型。 |
DatasourceUniqueId | string | 要复制的数据源的唯一 ID。 |
FailoverReadiness | string | 表示是否有任何配置问题可能会影响 Azure Site Recovery 复制项的故障转移操作成功。 |
IRProgressPercentage | int | 复制项的初始复制阶段的进度百分比。 |
IsBillable | string | 指定引入数据是否计费。 当 _IsBillable 为 false 时,数据引入不会向 Azure 帐户计费 |
LastHeartbeat | datetime | 与复制项关联的 Azure Site Recovery 代理上次调用 Azure Site Recovery 服务的时间。 在希望确定问题开始出现的时间点的调试错误场景中,这非常有用。 |
LastRpoCalculatedTime | datetime | 复制项的 Azure Site Recovery 服务上次计算 RPO 的时间。 |
LastSuccessfulTestFailoverTime | datetime | 上次成功故障转移在复制项上执行的时间。 |
MultiVMGroupId | string | 对于已启用多 VM 一致性功能的复制虚拟机场景,此字段指定与复制虚拟机关联的多 VM 组的 ID。 |
OperationName | string | 操作的名称。 |
OS 家族 | string | 要复制的资源的 OS 系列。 |
PolicyFriendlyName | string | 应用于复制项的复制策略的易记名称。 |
`PolicyId` | string | 应用于复制项的复制策略的 ARM ID。 |
PolicyUniqueId | string | 应用于复制项的复制策略的唯一 ID。 |
PrimaryFabricName | string | 表示复制项的源区域。 默认情况下,该值是源区域的名称,但是,如果在启用复制时为主结构指定了自定义名称,则该自定义名称会显示在此字段下。 |
PrimaryFabricType | string | 与复制项的源区域关联的构造类型。 根据复制项是 Azure 虚拟机、Hyper-V 虚拟机还是 VMware 虚拟机,此字段的值会有所不同。 |
ProtectionInfo | string | 复制项的保护状态。 |
RecoveryFabricName | string | 表示复制项的目标区域。 默认情况下,该值是目标区域的名称。 但是,如果在启用复制时为恢复构造指定自定义名称,则该自定义名称会显示在此字段下。 |
RecoveryFabricType | string | 与复制项的目标区域关联的构造类型。 根据复制项是 Azure 虚拟机、Hyper-V 虚拟机还是 VMware 虚拟机,此字段的值会有所不同。 |
RecoveryRegion | string | 资源复制到的目标区域。 |
ReplicatedItemFriendlyName | string | 要复制的资源的易记名称。 |
ReplicatedItemId | string | 复制项的 ARM ID。 |
ReplicatedItemUniqueId | string | 复制项的唯一 ID。 |
ReplicationHealthErrors | string | 可能影响复制项的恢复点生成的问题列表。 |
ReplicationStatus | string | Azure Site Recovery 复制项的复制状态。 |
_ResourceId | 字符串 | 与记录关联的资源的唯一标识符 |
SourceResourceId | string | 要复制的数据源的 ARM ID。 |
SourceSystem | string | 收集事件的代理类型。 例如,适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure |
_SubscriptionId | 字符串 | 与记录关联的订阅的唯一标识符 |
TenantId | string | Log Analytics 工作区 ID |
TimeGenerated | datetime | 生成日志的时间戳 (UTC)。 |
类型 | 字符串 | 表的名称 |
VaultLocation | string | 与复制项关联的保管库的位置。 |
VaultName | string | 与复制项关联的保管库的名称。 |
VaultType | string | 与复制项关联的保管库的类型。 |
版本 | string | API 版本。 |
AzureSiteRecoveryJobs
此表包含 Azure Site Recovery 作业(例如故障转移、测试故障转移、重新保护等)的记录,其中包括监视和诊断的关键详细信息,例如复制项信息、持续时间、状态、说明等。 每当 Azure Site Recovery 作业完成(即显示成功或失败),作业的相应记录就会发送到此表。 如果工作区已配置了所需的保留期,则可以通过查询此表来查看 Azure Site Recovery 作业的历史记录。
字段
属性 | 值 |
---|---|
资源类型 | microsoft.recoveryservices/vaults |
类别 | 审核 |
解决方案 | LogManagement |
基本日志 | 否 |
引入时转换 | 否 |
示例查询 | 是 |
列
列名称 | 类型 | 描述 |
---|---|---|
_BilledSize | real | 记录大小(字节) |
类别 | string | 日志的类别。 |
CorrelationId | string | 与 Azure Site Recovery 作业关联的关联 ID,用于调试目的。 |
DurationMs | int | Azure Site Recovery 作业的持续时间。 |
EndTime | datetime | Azure Site Recovery 作业的结束时间。 |
_IsBillable | string | 指定引入数据是否计费。 当 _IsBillable 为 false 时,数据引入不会向 Azure 帐户计费 |
JobUniqueId | string | Azure Site Recovery 作业的唯一 ID。 |
OperationName | string | Azure Site Recovery 作业的类型,例如测试故障转移。 |
PolicyFriendlyName | string | 应用于复制项的复制策略的易记名称(如果适用)。 |
`PolicyId` | string | 应用于复制项的复制策略的 ARM ID(如果适用)。 |
PolicyUniqueId | string | 应用于复制项的复制策略的唯一 ID(如果适用)。 |
ReplicatedItemFriendlyName | string | 与 Azure Site Recovery 作业关联的复制项的易记名称(如果适用)。 |
ReplicatedItemId | string | 与 Azure Site Recovery 作业关联的复制项的 ARM ID(如果适用)。 |
ReplicatedItemUniqueId | string | 与 Azure Site Recovery 作业关联的复制项的唯一 ID(如果适用)。 |
ReplicationScenario | string | 用于标识是对 Azure 资源还是对本地资源执行复制的字段。 |
_ResourceId | 字符串 | 与记录关联的资源的唯一标识符 |
ResultDescription | string | Azure Site Recovery 作业的结果。 |
SourceFriendlyName | string | 在其中执行 Azure Site Recovery 作业的资源的易记名称。 |
SourceResourceGroup | string | 源的资源组。 |
SourceResourceId | string | 在其中执行 Azure Site Recovery 作业的资源的 ARM ID。 |
SourceSystem | string | 收集事件的代理类型。 例如,适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure |
SourceType | string | 在其中执行 Azure Site Recovery 作业的资源类型。 |
StartTime | datetime | Azure Site Recovery 作业的开始时间。 |
Status | string | Azure Site Recovery 作业的状态。 |
_SubscriptionId | 字符串 | 与记录关联的订阅的唯一标识符 |
TenantId | string | Log Analytics 工作区 ID |
TimeGenerated | datetime | 生成日志的时间戳 (UTC)。 |
类型 | 字符串 | 表的名称 |
VaultLocation | string | 与 Azure Site Recovery 作业关联的保管库的位置。 |
VaultName | string | 与 Azure Site Recovery 作业关联的保管库的名称。 |
VaultType | string | 与 Azure Site Recovery 作业关联的保管库的类型。 |
版本 | string | API 版本。 |
后续步骤
- 若要详细了解 Azure Monitor Log Analytics 数据模型,请参阅 Azure Monitor Log Analytics 数据模型