Consultas, recolha e restauro verificável

Fonte, destino e intervalo

Métricas de plataforma e Activity Log são recolhidos automaticamente nos respetivos mecanismos. Resource logs precisam de diagnostic settings apropriados. Ver métricas no portal não prova que as categorias de logs chegaram ao workspace.

Confirma fonte, categorias, destino, intervalo e autorização do operador. A tabela pode só aparecer após chegada de dados. Aumentar retenção não cria eventos que nunca foram enviados; compara configuração com registos realmente recebidos.

Agregação com significado

Antes de resumir valores, define a população e a unidade. A média de CPU em percentagem misturada com memória em bytes não é saúde global. Separa CounterName e Computer relevantes.

Para contar erros por janela de cinco minutos, filtra os erros e usa intervalos como bin(TimeGenerated, 5m). Agrupar por timestamp exato pode dividir uma janela em pequenos grupos e esconder que o total excedeu o limiar. Distingue contagem, média e último valor.

Escolha do restauro

Replace existing substitui discos numa VM que ainda existe. Se a VM foi eliminada, usa uma opção compatível como criar VM nova ou restaurar discos e reconstruir configuração. Num ensaio que não pode modificar produção, escolhe identidade e rede de teste próprias, com recovery point elegível.

O nome do ponto e a conclusão técnica do job não demonstram que a aplicação e os dados cumprem os critérios funcionais.

Aceitação operacional

Bloqueia efeitos externos duplicados antes de testar transações num ambiente recuperado. Confirma estado dos dados, credenciais, rede, acesso da equipa e resultado representativo. Na análise do exercício, doze erros às 10:01 e oito às 10:04 pertencem à mesma janela alinhada às 10:00: são vinte, acima de quinze.

No ensaio de recuperação, uma VM criada e acessível ainda precisa de critérios de dados e operação. Regista limites de cada evidência em vez de generalizar um sinal verde.

Armadilhas comuns

Evita agregar unidades incompatíveis, tomar ausência de logs por ausência de incidentes ou substituir discos de produção num ensaio que exige isolamento.