مشاركة عبر

لغة استعلام Log Analytics - موحدة

  • مقالة

ملاحظة

يمكنك الاستمتاع بميزة صحة تكنولوجيا المعلومات والتقييمات عند الطلب مع اتفاقية Premier الخاصة بك عن طريق شراء اشتراك RAP كخدمة. اتصل بممثل Microsoft للحصول على مزيد من المعلومات.

توفر Azure Log Analytics الجديدة والمحسنة التي تم الإعلان عنها مؤخرا لغة استعلام قوية مع Smart Analytics المضمنة.

لتحقيق أفضل استخدام للتحسينات، قدمنا بعض الاستعلامات لفهم بيانات التقييمات باستخدام لغة الاستعلام الجديدة.

جرب لغة الاستعلام الجديدة:

  1. Ramp-Up في 5 دقائق مع ورقة المعلومات المرجعية للغة الاستعلام الخاصة بنا.

  2. تفضل بزيارة بدء استخدام الاستعلامات لمعرفة كيفية كتابة استعلامات جديدة.

  3. استخدم مرجع لغة الاستعلام للحصول على تفاصيل حول الوظائف وعوامل التشغيل والأنواع.

  4. تحقق من البرامج التعليمية الخاصة بنا حول العمل مع StringوData and Time Operations للتعرف على أنواع البيانات.

  5. استخدم التجميعات للحصول على رؤى حول بياناتك.

الاستعلامات ذات الصلة

  1. الحصول على بيانات سجل التقييم لجهاز كمبيوتر معين

    • العملية | حيث الكمبيوتر == "ContosoADDS1.ContosoRetail.com" | تلخيص arg_max(TimeGenerated, *) by OperationCategory, Solution, Detail

  2. تحقق من حالة حل لفئات العمليات المختلفة على جميع أجهزة الكمبيوتر

    • تحقق مما إذا كانت العمليات مثل التحقق من هدف التقييم أو .NET Check أو فحص المسؤول المحلي وما إلى ذلك ناجحة أم لا.

    • العملية | where Solution =="SQLAssessment" | تلخيص arg_max(TimeGenerated, *) by Computer, OperationCategory | الفرز حسب TimeGenerated desc ، OperationStatus asc

  3. للحصول على تقييم، احصل على جميع الكائنات المتأثرة ومتى تم الوصول إليها

    • SQLAssessmentRecommendation | تلخيص AggregatedValue = max(TimeGenerated) by AffectedObjectName | فرز حسب AggregatedValue desc

  4. التحقق من توفر بيانات التوصية للتقييم أم لا

    • SQLAssessmentRecommendation | تلخيص النتيجة = count() > 0 (إرجاع قيمة صحيحة أو خاطئة استنادا إلى ما إذا كانت البيانات متوفرة أم لا)

  5. للحصول على تفاصيل لمعرف توصية معين فشل

    • SQLAssessmentRecommendation | حيث RecommendationId =="7821eda2-c420-4920-bc0c-ca8cd1d48482" و RecommendationResult=="Failed"

  6. الحصول على قائمة بالتوصيات الفاشلة ذات الأولوية

    • يسرد هذا التوصيات الفاشلة لمجموعات فريدة من RecommendationId و AffectedObjectUniqueName لآخر تشغيل للتقييم.
    • ADAssessmentRecommendation | تلخيص arg_max(TimeGenerated, *) by RecommendationId, AffectedObjectUniqueName |where RecommendationResult == "Failed" | فرز حسب RecommendationScore desc, TimeGenerated desc

راجع استخدام arg_max كما هو مذكور في الاستعلام 1 أعلاه.

  1. الحصول على التفاصيل المتعلقة بالتوصيات التي فشلت لكائن متأثر معين

    • SQLAssessmentRecommendation | where AffectedObjectName == "ContosoMABSVM1.CONTOSORETAIL.COM" | تلخيص arg_max(TimeGenerated, *) بواسطة RecommendationId | حيث RecommendationResult == "Failed"