管理 Azure 備份的 Azure 監視器型警示

本文說明如何切換至以 Azure 監視器為基礎的警示，以取得 Azure 備份 並加以監視。

支援的警示解決方案

Azure 備份現在支援不同類型的 Azure 監視器型警示解決方案。 您可以根據特定需求，使用任何組合。

下表列出其中一些解決方案：

支援的監視平臺

Azure 商務持續性中心可讓您檢視Microsoft供應專案計量上寫入的所有內建警示和自定義警示清單。 若要檢視 ARG 上寫入的任何自定義警示，Log Analytics、活動記錄、移至 Azure 監視器>警示，然後選取 [監視服務為記錄警示 V2]，然後選取 [訊號類型] 作為記錄搜尋/活動。

從傳統警示移轉至內建 Azure 監視器警示

在不同的 Azure 監視器型警示解決方案中，內建的 Azure 監視器警示會根據使用者體驗和功能，趨近傳統警示。 因此，若要快速從傳統警示切換到 Azure 監視器，您可以使用內建的 Azure 監視器警示。

下表列出了傳統備份警示與用於備份的內建 Azure 監視器警示之間的差異：

Azure 備份 現在透過 提供引導式體驗Azure 商務持續性中心，可讓您切換至內建的 Azure 監視器警示和通知，只需選取幾個選項。 若要執行此動作，您必須有訂閱的備份參與者和監視參與者 Azure 角色型存取控制 (Azure RBAC) 角色存取權。

若要從傳統警示移轉至內建的 Azure 監視器警示，請遵循下列步驟：

1. 在 Azure 入口網站 上，移至商務持續性中心>監視 + 報告>警示。

2. 退出宣告傳統警示，以避免從兩個解決方案接收重複的警示。 選取 [管理警示]，以檢視目前對其啟用傳統警示的保存庫。

3. 選取 [僅使用>Azure 監視器警示] 複選框。

   這麼做表示您同意只透過 Azure 監視器接收備份警示，而且您將停止從較舊的 (傳統警示) 解決方案來接收警示。

   

4. 若要在頁面上選取多個保存庫，並使用單一動作更新這些保存庫的設定，請從頂端功能表中選取 [更新]。

   

5. 若要從復原服務保存庫或備份保存庫退出警示，請移至特定的保存庫>[內容>監視設定]，然後選取 [更新]。

   

開啟作業失敗案例的 Azure 監視器警示

若要加入備份失敗和還原失敗的 Azure 監視器警示案例，請遵循下列步驟，：

選擇保存庫類型：

在 Azure 入口網站 中檢視引發的警示

針對保存庫引發警示之後，您可以在 Azure 商務持續性中心或復原服務保存庫控制台的 Azure 入口網站 中檢視警示。

在復原服務保存庫中檢視警示

若要在 Azure 復原服務保存庫中檢視引發的警示，請遵循下列步驟：

1. 在 Azure 入口網站 中，移至 [復原服務保存庫>警示]。

2. 在 [警示] 窗格中，篩選監視服務 =Azure 備份 以查看 Azure 備份 特定警示。

使用中警示的摘要清單會依嚴重性分割。 會顯示下列類型的警示：

• 數據源警示：您可以在警示基本檢視中看到這些警示。 系結至要備份的特定數據源的警示（例如，VM 的備份或還原失敗、刪除資料庫的備份數據等等）會出現在 [數據源警示 ] 區段底下。

• 全域警示：您可以在警示完整檢視中看到這些警示。 未系結至特定數據源的警示（例如停用保存庫的虛刪除功能）會出現在 [ 全域警示 ] 區段底下。

上述每種警示類型都會進一步分割成安全性警示和已設定警示。 目前，安全性警示包括刪除備份資料或停用保存庫 (針對上節中所詳述適用的工作負載) 虛刪除的案例。 設定的警示包括備份失敗和還原失敗，因為這些警示只在未針對這些案例停用警示時才會引發。

3. 選取 [ 警示 ] 功能表項，以開啟已套用相關篩選所引發之所有作用中警示的清單。

   您可以選取任一警示，檢視警示的詳細資料，例如受影響的資料來源、警示描述和建議的動作等。

4. 在事件緩和之後，選取 [變更警示狀態]，將警示的狀態變更為 [已認可] 或 [已關閉]。

在 Azure 商務持續性中心檢視警示

若要監視警示，請遵循下列步驟：

1. 在 [商務持續性中心] 上，移至 [監視 + 報告>警示]。

   顯示在所選時間範圍內至少有一或多個引發的警示的所有警示規則的計數。

   

2. 在 [警示] 上，依警示的嚴重性、警示類別、時間範圍（最多 15 天）和其他參數來篩選清單。

   

3. 網格中的 [受影響的項目計數] 會顯示引發與該警示規則相對應之警示的資源數目。 若要檢視受影響的項目，請選取內容功能表中的 [檢視受影響的項目]，以檢視由於該警示規則而觸發的所有警示。

   然後，您可以檢閱每個警示並採取適當的動作。

   

程式設計選項

您也可以使用程式設計方法，來選擇不採用傳統警示，以及管理 Azure 監視器通知。

退出傳統備份警示

在下列各節中，您會了解如何使用支援的用戶端，退出傳統備份警示解決方案。

使用 Azure Resource Manager (ARM)/Bicep/REST API/Azure 原則

monitoringSettings 保存庫屬性有助您指定是否停用傳統警示。 您可以建立自訂 ARM/Bicep 範本或Azure 原則，來修改保存庫的這項設定。

下列保存庫設定屬性範例顯示傳統警示已停用，並針對所有作業失敗啟用的內建 Azure 監視器警示。

{
   "monitoringSettings": {
      "classicAlertsForCriticalOperations": "Disabled",
      "azureMonitorAlertSettings": {
         "alertsForAllJobFailures": "Enabled"
      }
   }
}

使用 Azure PowerShell

若要修改保存庫的警示設定，請使用 Update-AzRecoveryServicesVault 命令。

下列範例可協助您針對作業失敗啟用內建的 Azure 監視器警示，並停用傳統警示：

Update-AzRecoveryServicesVault -ResourceGroupName testRG -Name testVault -DisableClassicAlerts $true -DisableAzureMonitorAlertsForJobFailure $false

使用 Azure CLI

若要修改保存庫的警示設定，請使用 az backup vault backup-properties set 命令。

下列範例可協助您針對作業失敗啟用內建的 Azure 監視器警示，並停用傳統警示。

az backup vault backup-properties set \
	--name testVault \
	--resource-group testRG \
    --classic-alerts  Disable \
    --alerts-for-job-failures Enable

設定 Azure 監視器警示的通知

您可以使用 Azure 監視器支援的下列標準程式設計介面，來管理動作群組和警示處理規則。

• Azure 監視器 REST API 參考
• Azure 監視器 PowerShell 參照
• Azure 監視器 CLI 參照

使用 Azure Resource Manager (ARM)/Bicep/REST API

您可以使用這些範例 ARM 和 Bicep 範本，在選取的訂閱中建立與所有復原服務保存庫關聯的警示處理規則和動作群組。

使用 Azure PowerShell

如之前各節所述，您需要動作群組 (通知通道) 和警示處理規則 (通知規則) 來設定保存庫的通知。

若要設定通知，請執行下列 Cmdlet：

1. 使用 New-AzActionGroupReceiver Cmdlet 和 Set-AzActionGroup Cmdlet，建立與電子郵件識別碼關聯的動作群組。

   $email1 = New-AzActionGroupReceiver -Name 'user1' -EmailReceiver -EmailAddress 'user1@contoso.com'
   Set-AzActionGroup -Name "testActionGroup" -ResourceGroupName "testRG" -ShortName "testAG" -Receiver $email1
   

2. 使用 Set-AzAlertProcessingRule Cmdlet，建立連結至上述動作群組的警示處理規則。

   Set-AzAlertProcessingRule -ResourceGroupName "testRG" -Name "AddActionGroupToSubscription" -Scope "/subscriptions/xxxx-xxx-xxxx" -FilterTargetResourceType "Equals:Microsoft.RecoveryServices/vaults" -Description "Add ActionGroup1 to alerts on all RS vaults in subscription" -Enabled "True" -AlertProcessingRuleType "AddActionGroups" -ActionGroupId "/subscriptions/xxxx-xxx-xxxx/resourcegroups/testRG/providers/microsoft.insights/actiongroups/testActionGroup"
   

使用 Azure CLI

如之前各節所述，您需要動作群組 (通知通道) 和警示處理規則 (通知規則) 來設定保存庫的通知。

若要進行相同的設定，請執行下列命令：

1. 使用 az monitor action-group create 命令，建立與電子郵件識別碼相關的動作群組。

   az monitor action-group create --name testag1 --resource-group testRG --short-name testag1 --action email user1 user1@contoso.com --subscription "Backup PM Subscription"
   

2. 使用 az monitor alert-processing-rule create 命令，建立連結至上述動作群組的警示處理規則。

   az monitor alert-processing-rule create \
   --name 'AddActionGroupToSubscription' \
   --rule-type AddActionGroups \
   --scopes "/subscriptions/xxxx-xxx-xxxx" \
   --filter-resource-type Equals "Microsoft.RecoveryServices/vaults"
   --action-groups "/subscriptions/xxxx-xxx-xxxx/resourcegroups/testRG/providers/microsoft.insights/actiongroups/testag1" \
   --enabled true \
   --resource-group testRG \
   --description "Add ActionGroup1 to all RS vault alerts in subscription"
   

下一步

深入了解 Azure 備份的監視和報告。