Bedarfsgerechtes Konfigurieren von Tresordiagnoseeinstellungen
Die von Azure Backup bereitgestellte Berichterstellungslösung nutzt Log Analytics (LA). Damit die Daten eines beliebigen Tresors an La gesendet werden, muss für diesen Tresor eine Diagnoseeinstellung erstellt werden.
Häufig ist das manuelle Hinzufügen einer Diagnoseeinstellung pro Tresor eine mühselige Aufgabe. Außerdem müssen für jeden neu erstellten Tresor auch Diagnoseeinstellungen aktiviert sein, damit für diesen Tresor Berichte angezeigt werden können.
Um das Erstellen von Diagnoseeinstellungen nach Maß (mit LA als Ziel) zu vereinfachen, bietet Azure Backup eine integrierte Azure Policy. Diese Richtlinie fügt allen Tresoren in einem bestimmten Abonnement oder einer bestimmten Ressourcengruppe eine LA-Diagnoseeinstellung hinzu. Die folgenden Abschnitte enthalten Anweisungen zur Verwendung dieser Richtlinie.
Unterstützte Szenarien
Die Richtlinie kann gleichzeitig auf alle Recovery Services-Tresore in einem bestimmten Abonnement (oder auf eine Ressourcengruppe innerhalb des Abonnements) angewendet werden. Der Benutzer, der die Richtlinie zuweist, muss über die Berechtigung Besitzer für das Abonnement verfügen, dem die Richtlinie zugewiesen ist.
Der vom Benutzer angegebene LA-Arbeitsbereich (an den die Diagnosedaten gesendet werden) kann sich in einem anderen Abonnement als die Tresore befinden, denen die Richtlinie zugewiesen ist. Der Benutzer muss über die Zugriffsberechtigung Leser, Mitwirkender oder Besitzer für das Abonnement verfügen, in dem der angegebene LA-Arbeitsbereich vorhanden ist.
Der Bereich „Verwaltungsgruppe“ wird derzeit nicht unterstützt.
Hinweis
Auf die in den folgenden Abschnitten beschriebenen Funktionen kann auch über Backup Center zugegriffen werden. Das Backup Center ist eine einzelne vereinheitlichte Verwaltungsoberfläche in Azure. Backup Center ermöglicht Unternehmen, Sicherungen in großem Maßstab zu verwalten, zu überwachen, zu betreiben und zu analysieren. Mit dieser Lösung können Sie die meisten der wichtigsten Sicherungsverwaltungsvorgänge durchführen, ohne auf den Bereich eines einzelnen Tresors beschränkt zu sein.
Zuweisen der integrierten Richtlinie zu einem Bereich
Um die Richtlinie für Tresore dem erforderlichen Bereich zuzuweisen, führen Sie die folgenden Schritte aus:
Melden Sie sich beim Azure-Portal an, und navigieren Sie zum Dashboard Backup Center.
Wählen Sie im linken Menü die Option Azure-Richtlinien für die Sicherung aus, um eine Liste aller integrierten Richtlinien für Azure-Ressourcen abzurufen.
Suchen Sie die Richtlinie Stellen Sie dem Log Analytics-Arbeitsbereich für ressourcenspezifische Kategorien Diagnoseeinstellungen für den Recovery Services-Tresor bereit. .
Wählen Sie den Namen der Richtlinie aus. Sie werden zur detaillierten Definition für diese Richtlinie umgeleitet.
Wählen Sie oben im Bereich die Schaltfläche Zuweisen aus. Dadurch werden Sie zum Bereich Richtlinie zuweisen umgeleitet.
Wählen Sie unter Grundlagen die drei Punkte neben dem Feld Bereich aus. Dadurch wird ein Bereich mit dem richtigen Kontext geöffnet, auf dem Sie das Abonnement auswählen können, auf das die Richtlinie angewendet werden soll. Optional können Sie auch eine Ressourcengruppe auswählen, damit die Richtlinie nur für Tresore in einer bestimmten Ressourcengruppe angewendet wird.
Geben Sie unter Parameter folgende Informationen ein:
Profilname: der Name, der den von der Richtlinie erstellten Diagnoseeinstellungen zugewiesen wird.
Log Analytics-Arbeitsbereich: der Log Analytics-Arbeitsbereich, dem die Diagnoseeinstellung zugeordnet werden soll. Die Diagnosedaten aller Tresore im Gültigkeitsbereich der Richtlinienzuweisung werden per Pushvorgang an den angegebenen LA-Arbeitsbereich übermittelt.
„Name des Ausschlusstags (optional)“ und „Wert des Ausschlusstags (optional)“ : Sie können auswählen, ob Tresore mit einem bestimmten Tagnamen und -wert von der Richtlinienzuweisung ausgeschlossen werden sollen. Wenn Sie z. B. nicht möchten, dass diesen Tresoren eine Diagnoseeinstellung hinzugefügt wird, in der ein Tag „isTest“ auf den Wert „yes“ festgelegt ist, müssen Sie im Feld Name des Ausschlusstags „isTest“ und im Feld Wert des Ausschlusstags „yes“ eingeben. Wenn eines der beiden Felder (oder beide) leer bleibt, wird die Richtlinie unabhängig von den darin enthaltenen Tags auf alle relevanten Tresore angewendet.
Korrekturtask erstellen: Sobald die Richtlinie einem Bereich zugewiesen ist, werden für alle neuen Tresore, die in diesem Bereich erstellt werden, automatisch die LA-Diagnoseeinstellungen konfiguriert (innerhalb von 30 Minuten ab dem Zeitpunkt der Erstellung des Tresors). Wenn Sie vorhandenen Tresoren im Gültigkeitsbereich eine Diagnoseeinstellung hinzufügen möchten, können Sie bei der Zuweisung der Richtlinie einen Korrekturtask auslösen. Um einen Korrekturtask auszulösen, aktivieren Sie das Kontrollkästchen Korrekturtask erstellen.
Navigieren Sie zu Überprüfen + erstellen, und wählen Sie Erstellen aus.
Unter welchen Bedingungen wird der Korrekturtask auf einen Tresor angewendet?
Der Korrekturtask wird auf Tresore angewendet, die gemäß der Definition der Richtlinie nicht kompatibel sind. Ein Tresor ist nicht kompatibel, wenn er eine der folgenden Bedingungen erfüllt:
- Für den Tresor ist keine Diagnoseeinstellung vorhanden.
- Für den Tresor sind Diagnoseeinstellungen vorhanden, aber für keine der Einstellungen sind alle ressourcenspezifischen Ereignisse mit LA als Ziel aktiviert und Ressourcenspezifisch in der Umschaltfläche ausgewählt.
Also auch wenn ein Benutzer über einen Tresor verfügt, für den das AzureBackupReport-Ereignis im AzureDiagnostics-Modus (der von Sicherungsberichten unterstützt wird) aktiviert ist, wird der Korrekturtask weiterhin für diesen Tresor angewendet, da der ressourcenspezifische Modus zukünftig die empfohlene Methode zum Erstellen von Diagnoseeinstellungen ist.
Außerdem wird dann, wenn ein Benutzer über einen Tresor verfügt, für den nur eine Teilmenge der sechs ressourcenspezifischen Ereignisse aktiviert ist, der Korrekturtask für diesen Tresor angewendet, da Sicherungsberichte nur dann erwartungsgemäß funktionieren, wenn alle sechs ressourcenspezifischen Ereignisse aktiviert sind.
Hinweis
Wenn für eine Diagnoseeinstellung eines Tresors eine Teilmenge ressourcenspezifischer Kategorien aktiviert ist, die zum Senden von Daten an einen bestimmten LA-Arbeitsbereich konfiguriert ist (z. B. Arbeitsbereich X), tritt bei Anwendung des Korrekturtasks (nur für diesen Tresor) ein Fehler auf, wenn dieser Arbeitsbereich mit dem in der Richtlinienzuweisung angegebenen Ziel-LA-Arbeitsbereich identisch ist.
Dies liegt daran, dass die Einstellungen nicht denselben LA-Arbeitsbereich als Ziel haben können, wenn sich die von zwei verschiedenen Diagnoseeinstellungen in derselben Ressource aktivierten Ereignisse überlappen. Sie müssen diesen Fehler manuell beheben, indem Sie zum relevanten Tresor navigieren und eine Diagnoseeinstellung mit einem anderen LA-Arbeitsbereich als Ziel konfigurieren.
Beachten Sie, dass bei dem Korrekturtask kein Fehler auftritt, wenn die vorhandene Diagnoseeinstellung nur als AzureBackupReport mit Arbeitsbereich X als Ziel aktiviert ist, da es in diesem Fall keine Überlappung zwischen den Ereignissen gibt, die von der vorhandenen Einstellung aktiviert werden, und den Ereignissen, die von der durch den Korrekturtask erstellten Einstellung aktiviert werden.