Guardado de una consulta en Azure Monitor Log Analytics
Las consultas de registro son solicitudes en Azure Monitor que puede usar para procesar y recuperar datos en un área de trabajo de Log Analytics. Guardar una consulta de registro le permite:
- Usar la consulta en todos los contextos de Log Analytics, incluidos el área de trabajo y el contexto basado en el recurso.
- Autorizar que otros usuarios la ejecución de la misma consulta.
- Crear una biblioteca de consultas comunes para su organización.
Permisos
- Para guardar una consulta, necesita el rol Colaborador de Log Analytics.
- Para ver una consulta guardada, necesita el rol Lector de Log Analytics.
Opciones de almacenamiento
Al guardar una consulta, se almacena en un paquete de consultas que tiene las siguientes ventajas con respecto al método anterior de almacenamiento de la consulta en un área de trabajo:
- Detectabilidad más sencilla con la capacidad de filtrar y agrupar consultas por diferentes propiedades.
- Las consultas están disponibles cuando se usa un ámbito de recursos en Log Analytics.
- Las consultas están disponibles entre suscripciones.
- Más datos disponibles para describir y clasificar la consulta.
Almacenamiento de una consulta
Para guardar una consulta en un paquete de consultas, seleccione Guardar como consulta en la lista desplegable Guardar de Log Analytics.
Cuando guarde una consulta en un paquete de consultas, se mostrará el siguiente cuadro de diálogo, donde puede proporcionar valores para las propiedades de consulta. Las propiedades de consulta se usan para filtrar y agrupar consultas similares a gin de ayudarle a encontrar la consulta que busca. Para ver una descripción detallada de cada propiedad, consulte Propiedades de consulta.
La mayoría de los usuarios deben dejar la opción Guardar en el paquete de consultas predeterminado, que guardará la consulta en el paquete de consultas predeterminado. Desactive esta casilla si hay otros paquetes de consulta en su suscripción. Para información sobre cómo crear un nuevo paquete de consultas, consulte Paquetes de consultas en registros de Azure Monitor.
Edición de una consulta
Quizá quiera editar una consulta que ya guardó. Puede que quiera cambiar la consulta o modificar alguna de sus propiedades. Después de abrir una consulta existente en Log Analytics y realizar cambios, puede guardar la consulta editada con las mismas propiedades o modificarlas antes de guardarlas.
Si quiere guardar la consulta con otro nombre, seleccione Guardar como consulta, como si estuviera creando una consulta.
Guardado como una consulta heredada
No se recomienda guardar como consulta heredada debido a las ventajas de los paquetes de consultas. Sin embargo, puede guardar una consulta en el área de trabajo para combinarla con otras consultas que se hayan guardado ahí mismo antes del lanzamiento de los paquetes de consultas.
Para guardar una consulta heredada, seleccione Guardar como consulta en la lista desplegable Guardar de Log Analytics. Elija la opción Save as Legacy query (guardar como consulta heredada). La única opción disponible será la de categoría heredada.
Solución de problemas
No se puede seleccionar la opción para guardar en el paquete de consultas predeterminado
Este error puede producirse cuando la suscripción en la que intenta guardar la consulta no tiene un paquete de consultas predeterminado. Si desactiva la opción Save to the default query pack (Guardar en el paquete de consultas predeterminado), selecciona una suscripción que no tenga un paquete de consultas predeterminado y, después, una suscripción que sí tenga un paquete de consultas predeterminado, no podrá seleccionar esta opción.
Para resolver este error, cierre el cuadro de diálogo Guardar como consulta, vuelva a guardar la consulta y seleccione solo una suscripción que tenga un paquete de consultas predeterminado.
Corrección del mensaje de error "Necesita permisos para crear grupos de recursos en la suscripción 'xxxx'"
Al intentar guardar una consulta en el paquete de consultas predeterminado, puede aparecer este mensaje de error en la pantalla: Necesita permisos para crear grupos de recursos en la suscripción "xxxx".
Este error puede producirse cuando el paquete de consultas predeterminado no existe y no tiene el permiso Colaborador para la suscripción.
A fin de resolver este error, alguien con permisos de Colaborador para la suscripción debe guardar la primera consulta en el paquete de consultas predeterminado.