Gestire gli avvisi basati su Monitoraggio di Azure per Backup di Azure

Questo articolo descrive come passare agli avvisi basati su Monitoraggio di Azure per Backup di Azure e monitorarli.

Soluzioni di avviso supportate

Backup di Azure ora supporta diversi tipi di soluzioni di avviso basate su Monitoraggio di Azure. È possibile usare una combinazione di queste in base ai requisiti specifici.

Nella tabella seguente sono elencate alcune di queste soluzioni:

Piattaforma di monitoraggio supportata

Il Centro continuità aziendale di Azure consente di visualizzare l'elenco di tutti gli avvisi predefiniti e gli avvisi personalizzati scritti sulle metriche offerte da Microsoft. Per visualizzare tutti gli avvisi personalizzati scritti in ARG, Log Analytics, log attività, passare ad Avvisi di Monitoraggio>di Azure e quindi selezionare Monitoraggio servizio come avvisi di log V2 e selezionare Tipo di segnale come ricerca log/attività.

Eseguire la migrazione dagli avvisi classici agli avvisi predefiniti di Monitoraggio di Azure

Tra le diverse soluzioni di avviso basate su Monitoraggio di Azure, gli avvisi predefiniti di Monitoraggio di Azure si avvicinano agli avvisi classici in base all'esperienza utente e alle funzionalità. Per passare rapidamente dagli avvisi classici a Monitoraggio di Azure, è quindi possibile usare gli avvisi predefiniti di Monitoraggio di Azure.

La tabella seguente elenca le differenze tra gli avvisi di backup classici e gli avvisi predefiniti di Monitoraggio di Azure per il backup:

Backup di Azure ora offre un'esperienza guidata tramite Centro continuità aziendale di Azure che consente di passare agli avvisi e alle notifiche predefiniti di Monitoraggio di Azure con poche selezioni. Per eseguire questa azione, è necessario avere accesso ai ruoli collaboratore e collaboratore al monitoraggio di Backup di Azure per il controllo degli accessi in base al ruolo di Azure alla sottoscrizione.

Per eseguire la migrazione dagli avvisi classici agli avvisi predefiniti di Monitoraggio di Azure, seguire questa procedura:

1. Nel portale di Azure passare a Centro continuità>aziendale Monitoraggio e avvisi per la creazione di report.>

2. Rifiutare esplicitamente gli avvisi classici per evitare di ricevere avvisi duplicati da due soluzioni. Seleziona Gestisci avvisi per visualizzare gli insiemi di credenziali per i quali gli avvisi classici sono attualmente abilitati.

3. Selezionare La casella di controllo Aggiorna>Usa solo avvisi di Monitoraggio di Azure.

   In questo modo si accetta di ricevere avvisi di backup solo tramite Monitoraggio di Azure e si smetterà di ricevere avvisi dalla soluzione precedente (avvisi classici).

   

4. Per selezionare più insiemi di credenziali in una pagina e aggiornare le impostazioni per questi insiemi di credenziali con una singola azione, selezionare Aggiorna dal menu in alto.

   

5. Per rifiutare esplicitamente gli avvisi dall'insieme di credenziali di Servizi di ripristino o dall'insieme di credenziali di backup, passare all'insieme di credenziali>specifico Proprietà>Impostazioni di monitoraggio e quindi selezionare Aggiorna.

   

Attivare gli avvisi di Monitoraggio di Azure per gli scenari di errore del processo

Per acconsentire esplicitamente agli avvisi di Monitoraggio di Azure per gli scenari di errore di backup e ripristino, seguire questa procedura:

Scegliere un tipo di insieme di credenziali:

Visualizzare gli avvisi attivati nella portale di Azure

Dopo aver attivato un avviso per un insieme di credenziali, è possibile visualizzare l'avviso nella portale di Azure nel Centro continuità aziendale di Azure o nella console dell'insieme di credenziali di Servizi di ripristino.

Visualizzare gli avvisi nell'insieme di credenziali di Servizi di ripristino

Per visualizzare gli avvisi attivati nell'insieme di credenziali di Servizi di ripristino di Azure, seguire questa procedura:

1. Nella portale di Azure passare ad Avvisi dell'insieme di credenziali>di Servizi di ripristino.

2. Nel riquadro Avvisi filtrare per il servizio di monitoraggio =Backup di Azure per visualizzare Backup di Azure avvisi specifici.

Un elenco di un riepilogo degli avvisi attivi viene suddiviso in base alla gravità. Vengono visualizzati i tipi di avvisi seguenti:

• Avvisi origine dati: è possibile visualizzare questi avvisi nella visualizzazione di base degli avvisi. Gli avvisi associati a un'origine dati specifica di cui viene eseguito il backup (ad esempio, un errore di backup o ripristino per una macchina virtuale, l'eliminazione dei dati di backup per un database e così via) vengono visualizzati nella sezione Avvisi origine dati.

• Avvisi globali: è possibile visualizzare questi avvisi nella visualizzazione completa degli avvisi. Gli avvisi che non sono associati a un'origine dati specifica(ad esempio, la disabilitazione della funzionalità di eliminazione temporanea per un insieme di credenziali) vengono visualizzati nella sezione Avvisi globali.

Ognuno dei tipi di avvisi precedenti è suddiviso ulteriormente in avvisi di Sicurezza e Configurati. Attualmente, gli avvisi di sicurezza includono gli scenari di eliminazione dei dati di backup o la disabilitazione dell'eliminazione temporanea per l'insieme di credenziali (per i carichi di lavoro applicabili, come descritto nella sezione precedente). Gli avvisi configurati includono errori di backup e errori di ripristino, perché questi avvisi vengono attivati solo quando gli avvisi non sono disabilitati per questi scenari.

3. Selezionare la voce di menu Avvisi per aprire un elenco di tutti gli avvisi attivi attivati con i filtri pertinenti applicati.

   È possibile selezionare qualsiasi avviso per visualizzare altri dettagli sull'avviso, ad esempio l'origine dati interessata, la descrizione dell'avviso e l'azione consigliata e così via.

4. Dopo aver mitigato l'evento, modificare lo stato di un avviso in Confermato o Chiuso selezionando Cambia stato avviso.

Visualizzare gli avvisi nel Centro continuità aziendale di Azure

Per monitorare gli avvisi, seguire questa procedura:

1. Nel Centro continuità aziendale passare a Monitoraggio e avvisi per la creazione di report>.

   Viene visualizzato il conteggio di tutte le regole di avviso con almeno uno o più avvisi attivati nell'intervallo di tempo selezionato.

   

2. In Avvisi filtrare l'elenco in base alla gravità dell'avviso, alla categoria di avviso, all'intervallo di tempo (fino agli ultimi 15 giorni) e ad altri parametri.

   

3. Il conteggio degli elementi interessati nella griglia mostra il numero di risorse in cui è stato generato un avviso corrispondente a tale regola di avviso. Per visualizzare gli elementi interessati, selezionare Visualizza elementi interessati nel menu di scelta rapida per visualizzare tutti gli avvisi attivati a causa di tale regola di avviso.

   È quindi possibile esaminare ogni avviso e intervenire in modo appropriato.

   

Opzioni a livello di codice

È anche possibile usare metodi programmatici per rifiutare esplicitamente gli avvisi classici e gestire le notifiche di Monitoraggio di Azure.

Rifiutare esplicitamente gli avvisi di backup classici

Nelle sezioni seguenti si apprenderà come rifiutare esplicitamente la soluzione di avviso di backup classica usando i client supportati.

Uso di Azure Resource Manager (ARM)/Bicep/API REST/Criteri di Azure

La proprietà monitoringSettings vault consente di specificare se si desidera disabilitare gli avvisi classici. È possibile creare un modello ARM/Bicep personalizzato o Criteri di Azure per modificare questa impostazione per gli insiemi di credenziali.

L'esempio seguente della proprietà delle impostazioni dell'insieme di credenziali mostra che gli avvisi classici sono disabilitati e gli avvisi predefiniti di Monitoraggio di Azure sono abilitati per tutti gli errori del processo.

{
   "monitoringSettings": {
      "classicAlertsForCriticalOperations": "Disabled",
      "azureMonitorAlertSettings": {
         "alertsForAllJobFailures": "Enabled"
      }
   }
}

Uso di Azure PowerShell

Per modificare le impostazioni di avviso dell'insieme di credenziali, usare il comando Update-AzRecoveryServicesVault .

L'esempio seguente consente di abilitare gli avvisi predefiniti di Monitoraggio di Azure per gli errori del processo e di disabilitare gli avvisi classici:

Update-AzRecoveryServicesVault -ResourceGroupName testRG -Name testVault -DisableClassicAlerts $true -DisableAzureMonitorAlertsForJobFailure $false

Uso dell'interfaccia della riga di comando di Azure

Per modificare le impostazioni di avviso dell'insieme di credenziali, usare il comando az backup vault backup-properties set .

L'esempio seguente consente di abilitare gli avvisi predefiniti di Monitoraggio di Azure per gli errori del processo e di disabilitare gli avvisi classici.

az backup vault backup-properties set \
	--name testVault \
	--resource-group testRG \
    --classic-alerts  Disable \
    --alerts-for-job-failures Enable

Configurare le notifiche per gli avvisi di Monitoraggio di Azure

È possibile usare le interfacce a livello di codice standard seguenti supportate da Monitoraggio di Azure per gestire i gruppi di azioni e le regole di elaborazione degli avvisi.

• Informazioni di riferimento sull'API REST di Monitoraggio di Azure
• Riferimento a PowerShell per Monitoraggio di Azure
• Riferimento all'interfaccia della riga di comando di Monitoraggio di Azure

Uso dell'API REST di Azure Resource Manager (ARM)/ Bicep/

È possibile usare questi modelli di Azure Resource Manager e Bicep di esempio che creano una regola di elaborazione degli avvisi e un gruppo di azioni associati a tutti gli insiemi di credenziali di Servizi di ripristino nella sottoscrizione selezionata.

Uso di Azure PowerShell

Come descritto nelle sezioni precedenti, è necessario un gruppo di azioni (canale di notifica) e una regola di elaborazione degli avvisi (regola di notifica) per configurare le notifiche per gli insiemi di credenziali.

Per configurare la notifica, eseguire il cmdlet seguente:

1. Creare un gruppo di azioni associato a un ID di posta elettronica usando il cmdlet New-AzActionGroupReceiver e il cmdlet Set-AzActionGroup .

   $email1 = New-AzActionGroupReceiver -Name 'user1' -EmailReceiver -EmailAddress 'user1@contoso.com'
   Set-AzActionGroup -Name "testActionGroup" -ResourceGroupName "testRG" -ShortName "testAG" -Receiver $email1
   

2. Creare una regola di elaborazione degli avvisi collegata al gruppo di azioni precedente usando il cmdlet Set-AzAlertProcessingRule .

   Set-AzAlertProcessingRule -ResourceGroupName "testRG" -Name "AddActionGroupToSubscription" -Scope "/subscriptions/xxxx-xxx-xxxx" -FilterTargetResourceType "Equals:Microsoft.RecoveryServices/vaults" -Description "Add ActionGroup1 to alerts on all RS vaults in subscription" -Enabled "True" -AlertProcessingRuleType "AddActionGroups" -ActionGroupId "/subscriptions/xxxx-xxx-xxxx/resourcegroups/testRG/providers/microsoft.insights/actiongroups/testActionGroup"
   

Uso dell'interfaccia della riga di comando di Azure

Come descritto nelle sezioni precedenti, è necessario un gruppo di azioni (canale di notifica) e una regola di elaborazione degli avvisi (regola di notifica) per configurare le notifiche per gli insiemi di credenziali.

Per configurare lo stesso, eseguire i comandi seguenti:

1. Creare un gruppo di azioni associato a un ID di posta elettronica usando il comando az monitor action-group create .

   az monitor action-group create --name testag1 --resource-group testRG --short-name testag1 --action email user1 user1@contoso.com --subscription "Backup PM Subscription"
   

2. Creare una regola di elaborazione degli avvisi collegata al gruppo di azioni precedente usando il comando az monitor alert-processing-rule create .

   az monitor alert-processing-rule create \
   --name 'AddActionGroupToSubscription' \
   --rule-type AddActionGroups \
   --scopes "/subscriptions/xxxx-xxx-xxxx" \
   --filter-resource-type Equals "Microsoft.RecoveryServices/vaults"
   --action-groups "/subscriptions/xxxx-xxx-xxxx/resourcegroups/testRG/providers/microsoft.insights/actiongroups/testag1" \
   --enabled true \
   --resource-group testRG \
   --description "Add ActionGroup1 to all RS vault alerts in subscription"
   

Passaggi successivi

Altre informazioni sul monitoraggio e la creazione di report Backup di Azure.