레거시 진단 이벤트에 대한 데이터 모델

이 문서에서는 Azure Diagnostics 테이블에 추가된 Azure Backup에 대한 Log Analytics 데이터 모델에 대해 설명합니다(Azure Diagnostics 모드에서 Log Analytics 작업 영역으로 데이터를 보내기 위한 진단 설정으로 자격 증명 모음이 구성된 경우). 이 데이터 모델을 사용하여 Log Analytics 데이터에 대한 쿼리를 작성하여 사용자 지정 경고 또는 보고 대시보드를 만들 수 있습니다.

이 문서에서는 다음에 대해 알아봅니다.

Azure Backup 데이터 모델 사용

데이터 모델의 일부로 제공되는 다음 필드를 사용하여 요구 사항에 따라 시각적 개체, 사용자 지정 쿼리 및 대시보드를 만들 수 있습니다.

경고

다음 표에서는 경고 관련 필드에 대한 세부 정보를 제공합니다.

BackupItem

다음 표에서는 백업 항목 관련 필드에 대한 세부 정보를 제공합니다.

BackupItemAssociation

다음 표에서는 다양한 엔터티와의 백업 항목 연결에 대한 세부 정보를 제공합니다.

BackupManagementServer

다음 표에서는 다양한 엔터티와의 백업 항목 연결에 대한 세부 정보를 제공합니다.

작업

다음 표에서는 작업 관련 필드에 대한 세부 정보를 제공합니다.

정책

다음 표에서는 정책 관련 필드에 대한 세부 정보를 제공합니다.

PolicyAssociation

다음 표에서는 다양한 엔터티와의 정책 연결에 대한 세부 정보를 제공합니다.

보호된 컨테이너

다음 표에서는 보호된 컨테이너에 대한 기본 필드를 제공합니다. (v1에서 ProtectedServer였음)

스토리지

다음 표에서는 스토리지 관련 필드에 대한 세부 정보를 제공합니다.

StorageAssociation

다음 표에서는 스토리지를 다른 엔터티에 연결하는 기본적인 스토리지 관련 필드를 제공합니다.

Vault

다음 표에서는 자격 증명 모음 관련 필드에 대한 세부 정보를 제공합니다.

백업 관리 서버

다음 표에서는 백업 관리 서버에 대한 기본 필드를 제공합니다.

PreferredWorkloadOnVolume

다음 표에서는 볼륨과 연결된 워크로드를 지정합니다.

ProtectedInstance

다음 표에서는 보호된 기본 인스턴스 관련 필드를 제공합니다.

복구 지점

다음 표에서는 기본적인 복구 지점 관련 필드를 제공합니다.

샘플 Kusto 쿼리

다음은 Azure Diagnostics 테이블에 있는 Azure Backup 데이터에 대한 쿼리를 작성하는 데 도움이 되는 몇 가지 샘플입니다.

• 모든 성공한 백업 작업

  AzureDiagnostics
  | where Category == "AzureBackupReport"
  | where SchemaVersion_s == "V2"
  | where OperationName == "Job" and JobOperation_s == "Backup"
  | where JobStatus_s == "Completed"
  

• 모든 실패한 백업 작업

  AzureDiagnostics
  | where Category == "AzureBackupReport"
  | where SchemaVersion_s == "V2"
  | where OperationName == "Job" and JobOperation_s == "Backup"
  | where JobStatus_s == "Failed"
  

• 모든 성공한 Azure VM 백업 작업

  AzureDiagnostics
  | where Category == "AzureBackupReport"
  | where SchemaVersion_s == "V2"
  | extend JobOperationSubType_s = columnifexists("JobOperationSubType_s", "")
  | where OperationName == "Job" and JobOperation_s == "Backup" and JobStatus_s == "Completed" and JobOperationSubType_s != "Log" and JobOperationSubType_s != "Recovery point_Log"
  | join kind=inner
  (
      AzureDiagnostics
      | where Category == "AzureBackupReport"
      | where OperationName == "BackupItem"
      | where SchemaVersion_s == "V2"
      | where BackupItemType_s == "VM" and BackupManagementType_s == "IaaSVM"
      | distinct BackupItemUniqueId_s, BackupItemFriendlyName_s
      | project BackupItemUniqueId_s , BackupItemFriendlyName_s
  )
  on BackupItemUniqueId_s
  | extend Vault= Resource
  | project-away Resource
  

• 모든 성공한 SQL 로그 백업 작업

  AzureDiagnostics
  | where Category == "AzureBackupReport"
  | where SchemaVersion_s == "V2"
  | extend JobOperationSubType_s = columnifexists("JobOperationSubType_s", "")
  | where OperationName == "Job" and JobOperation_s == "Backup" and JobStatus_s == "Completed" and JobOperationSubType_s == "Log"
  | join kind=inner
  (
      AzureDiagnostics
      | where Category == "AzureBackupReport"
      | where OperationName == "BackupItem"
      | where SchemaVersion_s == "V2"
      | where BackupItemType_s == "SQLDataBase" and BackupManagementType_s == "AzureWorkload"
      | distinct BackupItemUniqueId_s, BackupItemFriendlyName_s
      | project BackupItemUniqueId_s , BackupItemFriendlyName_s
  )
  on BackupItemUniqueId_s
  | extend Vault= Resource
  | project-away Resource
  

• 모든 성공한 Azure Backup 에이전트 작업

  AzureDiagnostics
  | where Category == "AzureBackupReport"
  | where SchemaVersion_s == "V2"
  | extend JobOperationSubType_s = columnifexists("JobOperationSubType_s", "")
  | where OperationName == "Job" and JobOperation_s == "Backup" and JobStatus_s == "Completed" and JobOperationSubType_s != "Log" and JobOperationSubType_s != "Recovery point_Log"
  | join kind=inner
  (
      AzureDiagnostics
      | where Category == "AzureBackupReport"
      | where OperationName == "BackupItem"
      | where SchemaVersion_s == "V2"
      | where BackupItemType_s == "FileFolder" and BackupManagementType_s == "MAB"
      | distinct BackupItemUniqueId_s, BackupItemFriendlyName_s
      | project BackupItemUniqueId_s , BackupItemFriendlyName_s
  )
  on BackupItemUniqueId_s
  | extend Vault= Resource
  | project-away Resource
  

V1 스키마 및 V2 스키마

이전에는 Azure Backup 에이전트 및 Azure VM 백업용 진단 데이터가 V1 스키마라는 스키마의 Azure Diagnostics 테이블로 전송되었습니다. 이후에는 새 열이 추가되어 다른 시나리오 및 워크로드를 지원하고, 진단 데이터를 V2 스키마라는 새 스키마에 푸시했습니다.

이전 버전과의 호환성 때문에 Azure Backup 에이전트 및 Azure VM 백업에 대한 진단 데이터는 현재 V1 및 V2 스키마 모두의 Azure Diagnostics 테이블로 전송됩니다(현재는 사용 중단 경로의 V1 스키마 사용). 로그 쿼리에서 SchemaVersion_s=="V1"에 대한 레코드를 필터링하여 Log Analytics에서 V1 스키마의 레코드를 식별할 수 있습니다.

위에 설명된 데이터 모델의 세 번째 열 '설명'을 참조하여 V1 스키마에만 속하는 열을 식별합니다.

V2 스키마를 사용하도록 쿼리 수정

V1 스키마는 사용 중단 경로에 있으므로 Azure Backup 진단 데이터의 모든 사용자 지정 쿼리에서 V2 스키마만 사용하는 것이 좋습니다.

V1 스키마에 대한 종속성을 제거하도록 쿼리를 업데이트하려면 다음 단계를 수행합니다.

1. 쿼리가 V1 스키마에만 적용되는 필드를 사용하고 있는지 확인합니다. 다음과 같이 모든 백업 항목 및 연결된 보호된 서버를 나열하는 쿼리가 있다고 가정합니다.

   AzureDiagnostics
   | where Category=="AzureBackupReport"
   | where OperationName=="BackupItemAssociation"
   | distinct BackupItemUniqueId_s, ProtectedServerUniqueId_s
   

   위의 쿼리는 V1 스키마에만 적용되는 필드 ProtectedServerUniqueId_s를 사용합니다. 이 필드에 해당하는 V2 스키마가 ProtectedContainerUniqueId_s입니다(위의 표 참조). BackupItemUniqueId_s 필드는 V2 스키마에도 적용될 수 있으며, 이 쿼리에서는 동일한 필드를 사용할 수 있습니다.

2. V2 스키마 필드 이름을 사용하도록 쿼리를 업데이트합니다. 모든 쿼리에서 SchemaVersion_s=="V2"인 필터를 사용하여 V2 스키마에 해당하는 레코드만 쿼리로 구문 분석되도록 하는 것이 좋습니다.

   AzureDiagnostics
   | where Category=="AzureBackupReport"
   | where OperationName=="BackupItemAssociation"
   | where SchemaVersion_s=="V2"
   | distinct BackupItemUniqueId_s, ProtectedContainerUniqueId_s
   

다음 단계

데이터 모델 검토가 완료되면 Azure Monitor 로그에서 사용자 지정 쿼리 만들기를 시작하여 자체 대시보드를 작성할 수 있습니다.