Ukázkové dotazy služby Azure Monitor Log Analytics
Protokoly prostředků služby Azure Monitor jsou protokoly generované službami Azure, které popisují provoz těchto služeb nebo prostředků. Při exportu do pracovního prostoru služby Log Analytics se protokoly ukládají v tabulkách. Tato sada článků obsahuje ukázkové dotazy pro načtení dat z tabulek Log Analytics. Dotazy jsou k dispozici také v pracovním prostoru služby Log Analytics.
Ukázkové dotazy podle tabulky
AACAudit
AACHttpRequest
AADCustomSecurityAttributeAuditLogs
AADDomainServicesAccountLogon
AADDomainServicesAccountManagement
AADDomainServicesDirectoryServiceAccess
AADDomainServicesLogonLogoff
AADDomainServicesPolicyChange
AADDomainServicesPrivilegeUse
AADManagedIdentitySignInLogs
AADNonInteractiveUserSignInLogs
AADProvisioningLogs
AADRiskyUsers
AADServicePrincipalRiskEvents
AADServicePrincipalSignInLogs
AADUserRiskEvents
ABSBotRequests
- Klienti do kanálu Direct Line
- Robot do kanálů
- Kanály robota
- Žádosti z Facebooku do služby Azure Bot Service
- Žádosti ze služby Azure Bot Service na rozhraní API pro Facebook
- Aktivity odesílané z klientů do přímého řádku
- Protokoly kanálu Direct Line
- Neúspěšné požadavky
- Spojnicový spojnicový graf s kódy odpovědí kanálu Direct Line
- Spojnicový graf doby trvání požadavků
- Spojnicový graf kódů odpovědí
- PieChart s kódy odpovědí
- Výsečový graf operací požadavků
ACICollaborationAudit
- Kolikrát byl prostředek udělený na spuštění kanálu?
- Jaká oprávnění byla mému prostředku udělena?
- K jakým prostředkům byl udělen přístup nárokem?
- Kterým účastníkům byl udělen přístup k mému prostředku?
ACRConnectedClientList
ACSAdvancedMessagingOperations
- Pokročilé operace zasílání zpráv
- Pokročilé operace zasílání zpráv – percentily doby trvání
- Rozšířené IP adresy pro zasílání zpráv s nejvyššími 5 IP adresami na operaci
- Pokročilé provozní chyby zasílání zpráv
- Počet výsledků operace rozšířeného zasílání zpráv
- Aktivita kanálu rozšířeného zasílání zpráv
- Počet zpráv rozšířeného zasílání zpráv
ACSAuthIncomingOperations
- Výpis jedinečných operací ověřování
- Výpočet percentilů doby trvání operace ověřování
- Prvních 5 IP adres na operaci ověření
- Provozní chyby ověřování
- Počty výsledků operace ověřování
ACSBillingUsage
ACSCallAutomationIncomingOperations
- Operace automatizace volání
- Výpočet percentilů doby trvání operace Automatizace volání
- Prvních 5 IP adres na operaci automatizace volání
- Provozní chyby automatizace volání
- Počty výsledků operace automatizace volání
- Protokoly automatizace volání pro ID připojení volání
- Volání operací rozhraní API služby Automation na volání
- Protokol CallDiagnostics pro volání rozhraní API CallAutomation
- Protokol CallSummary pro volání rozhraní CALLAutomation API
ACSCallAutomationMediaSummary
- Míra úspěšnosti přehrávání smyčky
- Přehrání úspěšnosti účastníků
- Rozpoznání úspěšnosti
- Míra úspěšnosti podle názvu dílčí operace
ACSCallClientMediaStatsTimeSeries
ACSCallClientOperations
- Počet klientských operací podle typu
- Důvody selhání odchozích hovorů
- Hledání hovorů podle klíčových slov
- Vyhledávání všech diagnostických údajů uživatelů ve volání
- Prohledat všechny účastníky hovoru
- Hledání všech klientských operací ve volání
ACSCallDiagnostics
- Streamy na volání
- Streamy na histogram volání
- Poměr typů médií
- Poměr typů přenosu
- Průměrné hodnoty telemetrie
- Průměrný histogram za chvění
- Maximální počet histogramů za chvění
- Průměrný histogram četnosti ztrát paketů
- Max. histogram četnosti ztrát paketů
- Průměrný histogram doby odezvy
- Maximální doba odezvy histogramu
- Poměr kvality za chvění
- Poměr kvality četnosti ztrát paketů
- Poměr kvality doby odezvy
- Protokol CallDiagnostics pro volání rozhraní API CallAutomation
- Hledání hovorů podle klíčových slov
- Prohledat všechny účastníky hovoru
ACSCallRecordingIncomingOperations
- Operace záznamu volání
- Výpočet percentilů doby trvání operace záznamu volání
- Prvních 5 IP adres na operaci záznamu volání
- Provozní chyby záznamu volání
- Počty výsledků operace záznamu volání
- Protokoly záznamu volání podle ID
ACSCallRecordingSummary
- Histogram doby trvání záznamu volání
- Percentily doby trvání hovoru
- Poměr důvodů ukončení záznamu hovoru
- Nahrávky denních hovorů
- Hourly Call Recordings
- Poměr režimu záznamu hovoru
ACSCallSummary
- Účastníci na hovor
- Telefonní čísla účastníka
- Účastníci na skupinový hovor
- Poměr typů volání
- Histogram doby trvání volání
- Percentily doby trvání volání
- Denní hovory
- Hodinové hovory
- Koncové body na volání
- Poměr verzí sady SDK
- Poměr verzí operačního systému
- Protokol CallSummary pro volání rozhraní CALLAutomation API
- Hledání hovorů podle klíčových slov
- Prohledat všechny účastníky hovoru
- Hledání všech klientských operací ve volání
ACSCallSurvey
- Celkové hodnocení hovorů
- Hodnocení zvuku
- Hodnocení videa
- Hodnocení sdílení obrazovky
- Celkové problémy s voláním
- Problémy se zvukem
- Problémy s videem
- Problémy se sdílením obrazovky
- Hledání hovorů podle klíčových slov
- Prohledat všechny účastníky hovoru
ACSChatIncomingOperations
- Operace chatu
- Výpočet percentilů doby trvání operace chatu
- Prvních 5 IP adres na operaci chatu
- Provozní chyby chatu
- Počty výsledků operace chatu
ACSEmailSendMailOperational
ACSEmailStatusUpdateOperational
- E-mail neúspěšné dodávky podle ID příjemce
- E-mail neúspěšné dodávky podle ID zprávy
- Skákaný a potlačené příjemce e-mailu
ACSJobRouterIncomingOperations
- Operace směrovače úloh
- Výpočet operací směrovače úloh – percentily doby trvání
- Prvních 5 IP adres na operaci směrovače úloh
- Provozní chyby směrovače úloh
- Počty výsledků operací směrovače úloh
ACSNetworkTraversalDiagnostics
- Přenos dat relace přenosu přes síť na jednu identitu
- Doba trvání relace přenosu přes síť
- Důvod ukončení relace přenosu přes síť
- Relace přenosu přes síť na IP adresu
- Chyby spuštění relace přenosu přes síť
ACSNetworkTraversalIncomingOperations
- Jedinečné síťové operace procházení
- Výpočet percentilů doby trvání operace procházení sítě
- Provozní chyby procházení sítě
- Počty výsledků operace procházení sítě
ACSRoomsIncomingOperations
ACSSMSIncomingOperations
- Výpis jedinečných operací SMS
- Výpočet percentilů doby trvání operace SMS
- Prvních 5 IP adres na operaci SMS
- Provozní chyby SMS
- Počty výsledků operace SMS
ADAssessmentRecommendation
- Doporučení AD podle oblasti zaměření
- Doporučení ad podle počítače
- Doporučení ad podle doménové struktury
- Doporučení ad podle domény
- AD Recommendations by DomainController
- AD Recommendations by AffectedObjectType
- Kolikrát se aktivoval každý jedinečný trigger doporučení ad?
- Doporučení pro zabezpečení posouzení AD s vysokou prioritou
ADFActivityRun
ADFPipelineRun
ADFSSignInLogs
ADFTriggerRun
ADTDataHistoryOperation
ADTDigitalTwinsOperation
ADTEventRoutesOperation
ADTModelsOperation
ADTQueryOperation
ADXIngestionBatching
- Velikost dávkování příjmu dat
- Souhrn dávkování příjmu dat
- Časový diagram doby trvání dávkování příjmu dat
ADXTableUsageStatistics
- Využití tabulek podle počtu dotazů
- Využití tabulek podle aplikace
- Prohledávána data tabulky – časová okna nejvyššího času
- Prohledávána data tabulky – horní tabulky
AEWComputePipelinesLogs
- AEWComputePipelinesLogs získání denního počtu úkolů
- Podrobnosti o neúspěšných úkolech získáte v AEWComputePipelinesLogs
- AEWComputePipelinesLogs získají dlouhotrvající úlohy
- AEWComputePipelinesLogs – získání doby latence úlohy E2E
AFSAuditLogs
AGCAccessLogs
AGSGrafanaLoginEvents
AHDSDicomAuditLogs
AHDSDicomDiagnosticLogs
AHDSMedTechDiagnosticLogs
- Nejnovější protokoly MedTech s možností akce
- Počet protokolů na protokol MedTech nebo typ výjimky
- Výjimky kontroly stavu MedTech
- Protokoly fáze normalizace MedTech
- Protokoly fáze převodu MedTech FHIR
AKSAudit
AKSAuditAdmin
- Objem událostí auditu Kubernetes správce na uživatelské jméno
- Události auditu Kubernetes pro správce pro nasazení
AKSControlPlane
ALBHealthEvent
AMSKeyDeliveryRequests
- Počet úspěšných žádostí o doručení klíče podle typu klíče
- Neúspěšné požadavky na doručování klíčů
- Latence požadavků na doručování klíčů při 95 a 99 percentilech
AMSLiveEventOperations
AMSMediaAccountHealth
AMSStreamingEndpointRequests
- Počet úspěšných požadavků koncového bodu streamování podle IP adresy klienta
- Žádosti o informace o koncovém bodu streamování
AOIDatabaseQuery
AOIDigestion
AOIStorage
- Operace příjmu dat v úložišti
- Operace odstranění v úložišti
- Operace čtení v úložišti
- Operace čtení ve vstupním úložišti
ASCDeviceEvents
- Selhání ověřování a ověření identity zařízení Azure Sphere
- Časová osa událostí zařízení Azure Sphere
- Časový diagram událostí prezenčních signálů zařízení Azure Sphere
- Zařízení Azure Sphere se neaktualizují na nejnovější operační systém
- Souhrn událostí telemetrie zařízení Azure Sphere
ASRJobs
ASRReplicatedItems
ASimDnsActivityLogs
- Zjištění počtu selhání DNS pro zdroj podle zdroje a typu
- Identifikace nadměrného dotazu pro neexistující doménu zdrojem
AVNMConnectivityConfigurationChange
AVNMIPAMPoolAllocationChange
AVNMNetworkGroupMembershipChange
AVNMRuleCollectionChange
- Získání nedávných změn kolekce pravidel správce zabezpečení
- Získání nedávných neúspěšných změn kolekce pravidel správce zabezpečení
AVSSyslog
- Získání selhání DNS
- Získání distribuovaných protokolů brány firewall
- Získání událostí auditu pro vytvořený virtuální počítač
- Získání událostí auditu pro odstraněný virtuální počítač
- Získání událostí auditu pro virtuální počítač zapnuté
- Získání událostí auditu pro odpojený virtuální počítač
- Získání událostí auditu pro restartování virtuálního počítače
- Získání událostí auditu pro migrovaný virtuální počítač
- Získání událostí auditu pro přidání hostitele
- Získání událostí auditu pro vypnutí hostitele
- Získání událostí auditu pro hostitele přejde do režimu údržby.
- Získání událostí auditu pro režim údržby ukončení hostitele
- Získání událostí auditu pro připojení hostitele
- Získání událostí auditu pro ztracené připojení hostitele
- Získání událostí auditu pro cluster
- Získání počtu událostí auditu pro NSX
- Získání počtu událostí auditu pro vCenter
- Získání událostí auditu pro přidání role
- Získání událostí AVS se závažností informací
AWSCloudTrail
- Noví uživatelé na oblast
- Všechny události AWS CloudTrail
- AWSCT pro uživatele
- Přihlášení ke konzole AWS
AWSGuardDuty
AWSVPCFlow
AzFWApplicationRule
AZFWDnsQuery
AZFWFatFlow
AZFWFlowTrace
AZFWIdpsSignature
AZFWInternalFqdnResolutionFailure
AZFWNatRule
AzFWNetworkRule
AZFWThreatIntel
AZKVAuditLogs
- Došlo k nějakým selháním?
- Existují nějaké pomalé požadavky?
- Jak aktivní byla tato služba KeyVault?
- Jak rychle tato služba KeyVault obsluhuje požadavky?
- K jakým změnám došlo minulý měsíc?
- Kdo volá tuto službu KeyVault?
- Došlo k nějakým selháním?
- Existují nějaké pomalé požadavky?
- Jak aktivní byl tento managedHsm?
- Jak rychle tento managedHsm obsluhuje požadavky?
- Kdo tento managedHsm volá?
AZMSDiagnosticErrorLogs
AZMSHybridConnectionsEvents
AZMSOperationalLogs
- Publikování dat o úspěchu pro témata
- Selhání publikování předplatného
- Selhání publikování pro obor názvů
- Publikování dat o úspěchu pro témata
- Selhání publikování témat
- Selhání publikování předplatného
- Selhání publikování pro obor názvů
AZMSRunTimeAuditLogs
- Publikování úspěšného připojení pro protokol AMQP
- Publikování neúspěšných protokolů AAD
- Publikování neúspěšných protokolů SAS
- Selhání publikování při odesílání zprávy
- Selhání publikování pro obor názvů
- [Classic] Chyby za posledních 7 dnů
- Publikování úspěšného připojení pro protokol AMQP
- Selhání publikování pro odeslání zprávy
- Selhání publikování pro obor názvů
- Publikování neúspěšných protokolů AAD
- Publikování neúspěšných protokolů SAS
AZMSVnetConnectionEvents
- Publikování připojení odepření podle oboru názvů
- Publikování dat virtuální sítě oboru názvů
- Publikování připojení odepření podle oboru názvů
- Publikování událostí virtuální sítě podle oboru názvů
- Publikování připojení odepření podle oboru názvů
- Publikování událostí virtuální sítě podle oboru názvů
AddonAzureBackupJobs
- Distribuce úloh zálohování podle stavu
- Distribuce úloh obnovení podle stavu
- Všechny úspěšné úlohy
- Všechny neúspěšné úlohy
AddonAzureBackupStorage
AegDataPlaneRequests
AegDeliveryFailureLogs
- Selhání doručení podle tématu a chyby
- Selhání doručení podle tématu a chyby
- Selhání doručení podle domény a chyby
- Témata – Průměrná latence doručení
- Průměrná latence doručení domén
AegPublishFailureLogs
- Selhání publikování podle tématu a chyby
- Selhání publikování podle tématu a chyby
- Selhání publikování podle domény a chyby
AgriFoodApplicationAuditLogs
AgriFoodFarmManagementLogs
- Stav provozu hospodářství pro farmáře
- Stav všech operací pro farmáře
- Trend využití pro prvních 100 farmářů na základě provedených operací
AgriFoodJobProcessedLogs
AlertEvidence
AlertInfo
AmlComputeClusterEvent
- Získání událostí clusteru pro clustery pro konkrétní velikost virtuálního počítače
- Získání počtu spuštěných uzlů
- Graf spuštěných a nečinných instancí uzlů
Využití AmlComputeCpuGpuU
AmlComputeJobEvent
AmlDataSetEvent
AmlEnvironmentEvent
AmlModelsEvent
AmlOnlineEndpointConsoleLog
AmlOnlineEndpointEventLog
AmlOnlineEndpointTrafficLog
AmlRegistryWriteEventsLog
Anomálie
ApiManagementGatewayLogs
- Počet požadavků
- Protokoly posledních 100 volání
- Počet volání podle rozhraní API
- Spotřebovaná šířka pásma
- Velikosti žádostí
- Velikosti odpovědí
- Verze protokolu TLS klienta
- Rozpis příčin chyb
- Posledních 100 neúspěšných požadavků
- Získání neúspěšných požadavků kvůli problémům souvisejícím s back-endem
- Získání neúspěšných požadavků kvůli problémům, které nesouvisely s back-endem
- Celková latence
- Latence back-endu
- Latence klienta
- Poměr přístupů do mezipaměti
AppDependencies
AppEnvSpringAppConsoleLogs
AppExceptions
AppPageViews
AppPlatformLogsforSpring
- Zobrazení protokolů aplikace, které obsahují termíny "error" nebo "exception".
- Zobrazení chyby a čísla výjimek jednotlivých aplikací
AppPlatformSystemLogs
- Zobrazení protokolů konfiguračního serveru
- Zobrazení protokolů registru služby
- Zobrazení protokolů brány Spring Cloud
- Zobrazení protokolů portálu API
- Zobrazení protokolů služby Konfigurace aplikace
- Zobrazení protokolů operátorů brány Spring Cloud
AppRequests
- Trend doby odezvy
- Trend počtu požadavků
- Kontejnery doby odezvy
- Výkon operací
- Top 10 countries by traffic
- Neúspěšné požadavky – prvních 10
- Neúspěšné operace
- Výjimky způsobující selhání požadavků
AppServiceAppLogs
AppServiceAuditLogs
AppServiceAuthenticationLogs
- Nejnovější chyby z ověřování služby App Service
- Nejnovější upozornění z ověřování služby App Service
- 100 nejčastějších chyb a upozornění z ověřování služby App Service
AppServiceConsoleLogs
AppServiceFileAuditLogs
AppServiceHTTPLogs
Protokol automatického škálování
Automatické škálováníScaleActionsLog
- Zobrazení hlavních protokolů automatického škálování 50
- Stav operace automatického škálování
- Neúspěšné operace automatického škálování
AzureActivity
- [Classic] Najít v AzureActivity
- Vypnutí virtuálních počítačů
- Nejnovějších 50 protokolů
- Stav operací
- Nedávné protokoly aktivit Azure
- Neúspěšné operace
- Vytváření prostředků
- Najít v AzureActivity
- Zobrazení protokolů z tabulky AzureActivity
- Zobrazení protokolů z tabulky AzureActivity
- Zobrazení 50 hlavních událostí protokolu aktivit
- Zobrazení událostí správy protokolu aktivit
- Vytvoření virtuálního počítače
- Zobrazení událostí protokolu aktivit vygenerovaných ze zásad
- Zobrazení seznamu volajících a jejich přidružené akce za posledních 48 hodin
- Veškerá aktivita Azure
- Aktivita Azure pro uživatele
- Úspěšný výčet klíčů
- Spuštění JIT síťového přístupu
- Statistika operací aktivit Azure
AzureAttestationDiagnostics
- Došlo k nějakým chybám autorizace?
- Existují nějaké pomalé požadavky?
- Jak aktivní byl tento poskytovatel ověření identity?
- Kdo volá tohoto poskytovatele ověření identity?
- Došlo k nějakým změnám zásad ověření identity?
- Došlo k nějakým chybám při pokusu o konfiguraci zásad ověření identity?
AzureBackupOperations
AzureDiagnostics
- Chyby v úlohách automatizace
- Vyhledání protokolů hlásících chyby v úlohách automatizace za poslední den
- Úlohy Azure Automation, které selhaly, pozastavily nebo zastavily
- Runbook se úspěšně dokončil s chybami
- Zobrazení historického stavu úlohy
- Dokončené úlohy Azure Automation
- Úspěšné úkoly na úlohu
- Neúspěšné úkoly na úlohu
- Doby trvání úkolů
- Změna velikosti fondu
- Selhání změny velikosti fondu
- [Microsoft CDN (classic)] Požadavky za hodinu
- [Microsoft CDN (classic)] Provoz podle adresy URL
- [Microsoft CDN (classic)] 4XX chybovost podle adresy URL
- [Microsoft CDN (classic)] Žádosti o chyby podle uživatelského agenta
- [Microsoft CDN (classic)] Počet žádostí o prvních 10 adres URL
- [Microsoft CDN (classic)] Počet jedinečných požadavků IP
- [Microsoft CDN (classic)] Prvních 10 IP adres klientů a verzí HTTP
- [Azure Front Door Standard/Premium] Prvních 20 blokovaných klientů podle IP adresy a pravidla
- [Azure Front Door Standard/Premium] Požadavky na původ podle trasy
- [Azure Front Door Standard/Premium] Žádosti o chyby podle uživatelského agenta
- [Azure Front Door Standard/Premium] Prvních 10 IP adres klientů a verzí HTTP
- [Azure Front Door Standard/Premium] Chyby požadavků podle hostitele a cesty
- [Azure Front Door Standard/Premium] Počet blokovaných požadavků brány firewall za hodinu
- [Azure Front Door Standard/Premium] Počet požadavků brány firewall podle hostitele, cesty, pravidla a akce
- [Azure Front Door Standard/Premium] Požadavky za hodinu
- [Azure Front Door Standard/Premium] Počet žádostí o prvních 10 adres URL
- [Azure Front Door Standard/Premium] Počet žádostí o prvních 10 adres URL
- [Azure Front Door Standard/Premium] Počet jedinečných požadavků IP
- Najít v AzureDiagnostics
- Doba provádění překračující prahovou hodnotu
- Zobrazení nejpomalejších dotazů
- Zobrazit statistiky dotazu
- Kontrola událostí protokolu auditu ve třídě GENERAL
- Kontrola událostí protokolu auditu ve třídě CONNECTION
- Doba provádění překračující prahovou hodnotu
- Zobrazení nejpomalejších dotazů
- Zobrazit statistiky dotazu
- Kontrola událostí protokolu auditu ve třídě GENERAL
- Kontrola událostí protokolu auditu ve třídě CONNECTION
- Události automatického úklidu
- Server se restartuje
- Najít chyby
- Neautorizovaná připojení
- Zablokování
- Kolize zámků
- Protokoly auditu
- Protokoly auditu pro tabulky a typy událostí
- Dotazy s dobou provádění překračující prahovou hodnotu
- Nejpomalejší dotazy
- Statistika dotazů
- Trendy počtu spuštění
- Události hlavního čekání
- Čekání na trendy událostí
- Chyby připojení
- Zařízení s většinou chyb omezování
- Neaktivní koncové body
- Souhrn chyb
- Nedávno připojená zařízení
- Verze sady SDK pro zařízení
- Spotřebované RU/s za posledních 24 hodin
- Kolekce s omezeními (429) za posledních 24 hodin
- Hlavní operace podle spotřebovaných jednotek žádostí (RU) za posledních 24 hodin
- Klíče logického oddílu podle úložiště
- [Classic] Doba trvání selhání zachytávání
- [Classic] Žádost o připojení pro klienta
- [Classic] Přístup ke službě keyvault – klíč nebyl nalezen.
- [Classic] Operace provedená pomocí služby KeyVault
- Chyby za posledních 7 dnů
- Doba trvání selhání zachytávání
- Žádost o připojení pro klienta
- Přístup ke službě keyvault – klíč nebyl nalezen.
- Operace provedená pomocí služby KeyVault
- [Classic] Jak aktivní byla tato služba KeyVault?
- [Classic] Kdo volá tuto službu KeyVault?
- [Classic] Existují nějaké pomalé požadavky?
- [Classic] Jak rychle tato služba KeyVault obsluhuje požadavky?
- [Classic] Došlo k nějakým selháním?
- [Classic] K jakým změnám došlo minulý měsíc?
- [Classic] Výpis všech chyb deserializace vstupu
- [Classic] Najít v AzureDiagnostics
- Total billable executions
- Distribuce spouštění aplikací logiky podle pracovních postupů
- Distribuce spouštění aplikace logiky podle stavu
- Počet aktivovaných selhání
- Požadavky za hodinu
- Požadavky jiného typu než SSL za hodinu
- Neúspěšné požadavky za hodinu
- Chyby podle uživatelského agenta
- Chyby podle identifikátoru URI
- Prvních 10 IP adres klientů
- Hlavní verze HTTP
- Události zabezpečení sítě
- Požadavky za hodinu
- Předávané back-endové požadavky pomocí pravidla směrování
- Chyby požadavků podle hostitele a cesty
- Žádosti o chyby podle uživatelského agenta
- Prvních 10 IP adres klientů a verzí HTTP
- Počet blokovaných požadavků brány firewall za hodinu
- Prvních 20 blokovaných klientů podle IP adresy a pravidla
- Počet požadavků brány firewall podle hostitele, cesty, pravidla a akce
- Data protokolu pravidel aplikace
- Data protokolu pravidel sítě
- Data protokolu pravidel analýzy hrozeb
- Data protokolu služby Azure Firewall
- Data protokolu proxy serveru DNS služby Azure Firewall
- Směrovací tabulka protokolu BGP
- Informační zprávy protokolu BGP
- Koncové body s monitorováním stavu dolů
- Úspěšná připojení P2S
- Neúspěšná připojení P2S
- Změny konfigurace brány
- S2S tunnel connet /disconnect events
- Aktualizace tras protokolu BGP
- Zobrazení protokolů z tabulky AzureDiagnostics
- Neúspěšné úlohy zálohování
- [Classic] Operace správy seznamů
- [Classic] Souhrn chyb
- [Classic] Pokus o přístup ke službě Keyvault – klíč nebyl nalezen.
- [Classic] Automaticky definované entity
- [Classic] Služba Keyvault provedla operaci
- Operace správy za posledních 7 dnů
- Souhrn chyb
- Pokus o přístup ke službě Keyvault – klíč nebyl nalezen.
- Automaticky definované entity
- Služba Keyvault provedla operaci
- Úložiště ve spravovaných instancích nad 90 %
- Využití procesoru překračuje 95 % u spravovaných instancí
- Zobrazení všech aktivních inteligentních přehledů
- Statistiky čekání
- Výpis všech chyb vstupních dat
- Výpis všech chyb deserializace vstupu
- Výpis všech chyb InvalidInputTimeStamp
- Vypsat všechny chyby InvalidInputTimeStampKey
- Události, které přišly pozdě
- Události, které dorazily brzy
- Události, které přišly mimo objednávku
- Všechny chyby výstupních dat
- Vypsat všechny chyby RequiredColumnMissing
- Výpis všech chyb ColumnNameInvalid
- Výpis všech chyb TypeConversionError
- Výpis všech chyb RecordExceededSizeLimit
- Výpis všech chyb DuplicateKey
- Všechny protokoly s úrovní Chyba
- Operace, které mají selhání
- Výstupní protokoly omezování (Cosmos DB, Power BI, Event Hubs)
- Přechodné chyby vstupu a výstupu
- Souhrn všech chyb dat za posledních 7 dnů
- Souhrn všech chyb za posledních 7 dnů
- Souhrn neúspěšných operací za posledních 7 dnů
AzureLoadTestingOperation
AzureMetrics
- Výsečový graf kódů odpovědí HTTP
- Spojnicový graf doby odezvy
- [Classic] Najít v AzureMetrics
- Nejnovější metriky
- Najít v AzureMetrics
- Graf provozu okruhu ExpressRoute BitsInPerSecond
- Graf provozu okruhu ExpressRoute BitsOutPerSecond
- Graf ArpAvailablility okruhu ExpressRoute
- Dostupnost protokolu BGP okruhu ExpressRoute
- Průměrné využití procesoru
- Řešení potíží s výkonem
- Načítání dat
- Počet připojení P2S
- Využití šířky pásma P2S
- Propustnost brány
- Zobrazení protokolů z tabulky AzureMetrics
- Zobrazení protokolů z tabulky AzureMetrics
- Dostupnost clusteru (KeepAlive)
CcFApplicationLogs
CHSMManagementAuditLogs
CIEventsAudit
- CIEventsAudit – Spojnicový graf kódů odpovědí rozhraní API
- CIEventsAudit – typ výsledku ClientError
- CIEventsAudit – chyba na úrovni zabezpečení
- CIEvents – všechny události pro konkrétní ID korelace
- CIEventsAudit – všechny události pro konkrétní ID instance
CIEventsOperational
- CIEventsOperational – typ události ApiEvent
- CIEventsOperational – typ události WorkflowEvent
- CIEvents – všechny události pro konkrétní ID korelace
- CIEventsOperational – všechny události pro konkrétní ID instance
CassandraLogs
ChaosStudioExperimentEventLogs
CloudAppEvents
CommonSecurityLog
- Použití počítače kolektoru Palo Alto
- Využití typů událostí Cisco ASA
- Statistika objemu událostí zařízení
Seznam důvěrných kukátek
- Získání důvěrných aliasů seznamu ke zhlédnutí
- Vyhledávání událostí pomocí důvěrného seznamu ke zhlédnutí
ConfigurationChange
- Zastavené služby systému Windows
- Změny softwaru
- Změny služby
- Typ změny softwaru na počítač
- Zastavené služby
- Počet změn softwaru na kategorii
- Odebrání změn softwaru
ConfigurationData
ContainerAppConsoleLogs
ContainerImageInventory
ContainerInventory
ContainerLog
- Vyhledání hodnoty v tabulce protokolů kontejnerů
- Fakturovatelná data protokolů podle typu protokolu
- Výpis protokolů kontejneru na obor názvů
- Najít v ContainerLogu
ContainerLogV2
ContainerNodeInventory
ContainerRegistryLoginEvents
ContainerRegistryRepositoryEvents
ContainerServiceLog
CoreAzureBackup
Chyby DCRLogErrors
DNSQueryLogs
DataTransferOperations
DatabricksWorkspaceLogs
DataverseActivity
DevCenterDiagnosticLogs
DevCenterResourceOperationLogs
DeviceCalendar
DeviceCleanup
DeviceHardwareHealth
Stav zařízení
DeviceSkypeHeartbeat
DeviceTvmSecureConfigurationAssessment
DeviceTvmSoftwareInventory
DeviceTvmSoftwareVulnerabilities
DnsEvents
EGNFailedMqttConnections
EGNMqttDisconnections
EGNSuccessfulMqttConnections
EmailAttachmentInfo
E-mailEvents
EmailPostDeliveryEvents
- Akce správce po doručení
- Detekce nepravovaných po doručení phishingových e-mailů
- Úplné podrobnosti zpracování e-mailu
EmailUrlInfo
Událost
- Procento využití paměti
- Průměrné procento využití procesoru uzlu
- Virtuální počítače selhaly
- Celkový počet virtuálních počítačů v clusteru
- Dostupná kapacita svazku v clusteru
- Latence svazku
- IOPS svazku
- Propustnost svazku
- Uzel clusteru je dole
- Procento využití paměti
- Časový diagram latence příjmu dat (end-to-end) – tabulka událostí
- Zobrazení trendu vybrané události
- Chyba události v počítači, u které chybí důležitá aktualizace zabezpečení
- Všechny události za poslední hodinu
- Události zahájené
- Události podle zdroje událostí
- Události podle ID události
- Události upozornění
- Počet událostí upozornění
- Události v OM mezi 2000 a 3000
- Nastavení zásad Windows Fireawallu
- Nastavení zásad Windows Fireawallu změněná počítači
Neúspěšnáingingion
FunctionAppLogs
- Zobrazení protokolů aplikací z aplikací Function Apps
- Zobrazení protokolů s upozorněními nebo výjimkami
- Počet chyb a výjimek
- Aktivita funkce v průběhu času
- Výsledky funkce
- Míra chyb funkce
GCPAuditLogs
Heartbeat (Prezenční signál)
- Počet prezenčních signálů
- Poslední prezenčních signálů každého počítače
- Špičky latence příjmu dat (kompletní) – tabulka prezenčních signálů
- Špičky latence agenta – tabulka prezenčních signálů
- Nedávno zastavené prezenční signály – tabulka prezenčních signálů
- Dostupnost počítačů dnes
- Nedostupné počítače
- Frekvence dostupnosti
- Nehlásí se virtuální počítače
- Seznam počítačů
- Najít v prezenčních signálech
IdentityDirectoryEvents
IdentityLogonEvents
IdentityQueryEvents
InsightsMetrics
- IoT Edge: Zařízení offline nebo neodesílají zprávy v očekávané rychlosti.
- IoT Edge: Velikost fronty edge hubu nad prahovou hodnotou
- Maximální počet disků uzlu
- Čtení disku Prometheus za sekundu na uzel
- Najít v InsightsMetrics
- Jaká data se shromažďují?
- Dostupná paměť virtuálního počítače
- Graf trendů využití procesoru podle počítače
- Volné místo na disku virtuálního počítače
- Sledování dostupnosti virtuálních počítačů pomocí prezenčních signálů
- Prvních 10 virtuálních počítačů podle využití procesoru
- Nejnižší 10 volného místa na disku %
KubeEvents
KubeMonAgentEvents
KubeNodeInventory
- Průměrné procento využití procesoru uzlu za minutu
- Průměrné procento využití paměti uzlu za minutu
- Stav připravenosti na uzel
- Najít v KubeNodeInventory
KubePodInventory
KubeServices
LaQueryLogs
- Většina požadovaných ID prostředků
- Neoprávnění uživatelé
- Omezení uživatelů
- Počet požadavků podle responseCode
- Prvních 10 dotazů náročných na prostředky
- Prvních 10 dotazů s nejdelším časovým rozsahem
LaSummaryLogs
LogicAppWorkflowRuntime
MNFDeviceUpdates
- Vyhledání všech položek, kde je hodnota aktivní
- Vyhledání všech položek, ve kterých je hodnota
- Vyhledání všech událostí typu VxlanVlanToVniVlan
- Vyhledání všech položek, u kterých afisafiname není typu L2VPN_EVPN
- Vyhledání všech položek, ve kterých je název síťové instance typu workload-mgmt
MNFSystemSessionHistoryUpdates
MNFSystemStateMessageUpdates
MicrosoftDataShareReceivedSnapshotLog
- Výpis přijatých snímků podle doby trvání
- Počet neúspěšných přijatých snímků
- Časté chyby při přijatých snímcích
- Graf denních přijatých snímků
MicrosoftDataShareSentSnapshotLog
- Výpis odeslaných snímků podle doby trvání
- Počet neúspěšných odeslaných snímků
- Časté chyby v odeslaných snímcích
- Graf denních odeslaných snímků
MicrosoftGraphActivityLogs
MicrosoftPurviewInformationProtection
NGXOperationLogs
NGXSecurityLogs
NWConnectionMonitorPathResult
NWConnectionMonitorTestResult
NetworkSessions
OEPAirFlowTask
- Typ DAG vs. DAG spouští souhrnnou statistiku
- ID korelace všech spuštění DAG
- Protokoly spuštění DAG
- Protokoly chyb spuštění DAG
OLPSupplyChainEntityOperations
OfficeActivity
- Všechny aktivity Office
- Uživatelé přistupující k souborům
- Operace nahrávání souborů
- Aktivita Office pro uživatele
- Vytvoření pravidla předávání
- Podezřelý název souboru
Perf
- Aktivita bez RDMA
- Aktivita RDMA
- Jaká data se shromažďují?
- Využití paměti a procesoru
- Trendy využití procesoru za poslední den
- Prvních 10 počítačů s nejvyšším místem na disku
- Jaká data se shromažďují?
- Dostupná paměť virtuálního počítače
- Graf trendů využití procesoru
- Volné místo na disku virtuálního počítače
- Prvních 10 virtuálních počítačů podle využití procesoru
- Nejnižší 10 volného místa na disku %
- Procesor kontejneru
- Paměť kontejneru
- Průměrné zvýšení využití procesoru instancí z minulého týdne
- Najít v nástroji Perf
PowerAppsActivity
PowerAutomateActivity
PowerBIActivity
PowerPlatformAdminActivity
PowerPlatformConnectorActivity
PowerPlatformDlpActivity
ProjectActivity
ProtectionStatus
PurviewSecurityLogs
REDConnectionEvents
- Jedinečné ověřené IP adresy klienta Redis
- Žádosti o ověření klientů Redis za hodinu
- Připojení klientů Redis za hodinu
- Odpojení klienta Redis za hodinu
- Neúspěšné pokusy o ověření v mezipaměti Redis
ResourceManagementPublicAccessLogs
- Seskupování počtu požadavků na základě IP adresy
- Počet aktivovaných funkcí
- Volání založená na cílovém identifikátoru URI
- Volání založená na názvu operace
- Volání založená na uživateli
SQLAssessmentRecommendation
- Doporučení SQL podle oblasti zaměření
- Doporučení SQL podle počítače
- Doporučení SQL podle instance
- Doporučení SQL podle databáze
- SQL Recommendations by AffectedObjectType
- Kolikrát se aktivoval každý jedinečný trigger doporučení SQL?
- Doporučení pro posouzení SQL s vysokou prioritou
SecurityAttackPathData
SecurityEvent
- Nejčastější ID událostí zabezpečení
- Členové přidaní do skupin zabezpečení
- Použití hesla s prostým textem
- Neúspěšná přihlášení windows
- Všechny aktivity zabezpečení
- Aktivity zabezpečení na zařízení
- Aktivity zabezpečení pro správce
- Aktivita přihlášení podle zařízení
- Zařízení s více než 10 přihlášeními
- Účty ukončené antimalware
- Zařízení s ukončeným antimalwarem
- Zařízení, kde se spustila hodnota hash
- Spuštěné názvy procesů
- Zařízení s vymazáním protokolu zabezpečení
- Aktivita přihlášení podle účtu
- Účty s méně než 5násobným přihlášením
- Vzdálené protokolované účty na zařízeních
- Počítače s přihlášeními k účtu hosta
- Členové přidaní do skupin s podporou zabezpečení
- Změny zásad zabezpečení domény
- Změny zásad auditování systému
- Podezřelé spustitelné soubory
- Přihlášení s heslem pro vymazání textu
- Počítače s vyčištěnými protokoly událostí
- Účty se nepodařilo přihlásit
- Uzamčené účty
- Změna nebo resetování pokusů o hesla
- Vytvořené nebo změněné skupiny
- Pokusy o volání vzdálené procedury
- Změněné uživatelské účty
SentinelAudit
SignalRServiceDiagnosticLogs
- ID připojení klienta
- Důvody ukončení připojení
- IP adresy
- Protokoly týkající se konkrétního ID připojení
- Protokoly týkající se konkrétního ID trasování zpráv
- Protokoly související s konkrétním ID uživatele
- Protokoly s upozorněním nebo výjimkami
- ID připojení k serveru
- Časový graf názvů operací
- Typy přenosu
- ID uživatelů
SigninLogs
- Všechny události SiginLogs
- Prostředky, ke které uživatel přistupuje
- Počet uživatelů na prostředek
- Počet uživatelů na aplikaci
- Důvody neúspěšného přihlášení
- Neúspěšný úkol vícefaktorového ověřování
- Neúspěšná aplikace zkusila bezobslužné přihlašování
- Počet neúspěšných přihlášení
- Umístění přihlášení
- Přihlášení k prostředku
StorageBlobLogs
- Nejběžnější chyby
- Operace způsobující většinu chyb
- Operace s nejvyšší latencí
- Operace způsobující omezování na straně serveru
- Zobrazit anonymní žádosti
- Graf častých operací
StorageCacheOperationEvents
StorageCacheUpgradeEvents
StorageCacheWarningEvents
StorageMalwareScanningResults
SucceededIngestion
SynapseLinkEvent
Syslog
- Vyhledání událostí jádra Linuxu
- Všechny syslogy
- Všechny syslogy s chybami
- Všechny Syslog podle zařízení
- Všechny syslog podle názvu procesu
- Uživatelé přidaní do skupiny Linuxu podle počítače
- Nová skupina Linux vytvořená počítačem
- Změna hesla uživatele v Linuxu se nezdařila
- Počítače s neúspěšnými přihlášeními SSH
- Počítače s neúspěšnými přihlášeními SU
- Počítače s neúspěšnými přihlášeními sudo
TSIIngress
- Zobrazení chyb připojení ke zdroji událostí
- 10 nejnovějších protokolů příchozího přenosu dat
- Zobrazit chyby deserializace
UCDOAggregatedStatus
UCDOStatus
Aktualizace
- Chybějící aktualizace zabezpečení nebo důležité aktualizace
- Dostupné aktualizace pro počítače s Windows
- Dostupné aktualizace pro počítače s Linuxem
- Souhrn chybějících aktualizací
- Chybějící seznam aktualizací
- Počítač s chybějícími aktualizacemi
- Chybějící požadované aktualizace pro server
- Chybějící důležité aktualizace zabezpečení
- Chybí zabezpečení nebo kritický stav, kdy je aktualizace ruční
- Chybějící kumulativní aktualizace
- Jedinečné chybějící aktualizace mezi počítači
UpdateRunProgress
UpdateSummary
- Souhrn aktualizací dostupných napříč počítači
- Chybějící aktualizace konkrétního produktu
- Automatická konfigurace aktualizace
- Konfigurace automatické aktualizace je zakázaná.
UrlClickEvents
Využití
- Využití podle datových typů
- Fakturovatelné údaje o výkonu
- Objem dat řešení
- Celkový příjem dat pracovního prostoru za posledních 24 hodin
- Fakturovatelná data řešení Container Insight
VCoreMongoRequests
- Požadavky Mongo vCore na dobu trvání P99 podle operace
- Požadavky na virtuální jádra Mongo rozložené podle doby trvání
- Neúspěšné požadavky na virtuální jádra Mongo
- Požadavky na virtuální jádra Mongo podle uživatelského agenta
VIAudit
- Video Indexer Audit by account ID
- Video Indexer Audit top 10 uživatelů podle operací
- Chybová zpráva auditování video indexeru
- Operace auditování Video Indexeru selhaly
VIIndexing
W3CIISLog
- Výpis položek protokolu služby IIS
- Zobrazit kódy odpovědí na rozpis
- Maximální doba potřebná pro každou stránku
- Zobrazit seznam 404 stránek
- Průměrná doba požadavku HTTP
- Servery s vnitřní chybou serveru
- Počet položek protokolu SLUŽBY IIS podle metody požadavku HTTP
- Počet položek protokolu služby IIS podle uživatelského agenta HTTP
- Počet položek protokolu služby IIS podle IP adresy klienta
- Položky protokolu služby IIS pro IP adresu klienta
- Počet položek protokolu služby IIS podle adresy URL
- Počet položek protokolu služby IIS podle hostitele
- Celkový provoz bajtů podle IP adresy klienta
- Bajty přijaté jednotlivými počítači služby IIS
- Bajty odpověděly na klienty každou IP adresou serveru IIS.
- Průměrná doba požadavku HTTP podle IP adresy klienta
WVDAgentHealthStatus
WVDCheckpoints
WVDConnectionNetworkData
- Průměrná doba odezvy v průběhu času
- Average BW across all connections
- Prvních 10 uživatelů s nejvyšším časem odezvy
- Prvních 10 uživatelů s nejnižší šířkou pásma
- Shrnutí doby odezvy a šířky pásma
WVDConnections
- Chyby připojení
- Doba trvání relace
- Prvních 10 uživatelů podle průměrné doby trvání připojení
- Prvních 10 nejaktivnějších uživatelů
- Průměrná doba trvání připojení podle fondu hostitelů
- Informace o operačním systému na straně klienta podle počtu uživatelů
- Informace o využití klienta Služby Azure Virtual Desktop
- Průměrná doba přihlášení k relaci
WVDErrors
WaaSDeploymentStatus
- Selhání nasazení aktualizací
- Zařízení čekající na restartování k dokončení aktualizace
- Zařízení s ochranným blokováním
- Cílení distribuce sestavení zařízení s blokováním ochrany
WaaSUpdateStatus
- Distribuce větve údržby zařízení
- Distribuce edice operačního systému zařízení
- Odložení aktualizací funkcí
- Pozastavení konfigurací aktualizace funkcí
- Odložení aktualizací pro zvýšení kvality
- Konfigurace pozastavení aktualizace pro zvýšení kvality
Seznam ke zhlédnutí
WindowsEvent
WireData
- Agenti, kteří poskytují přenosová data
- IP adresy agentů poskytujících přenosová data
- Veškerá odchozí komunikace podle vzdálené IP adresy
- Bajty odeslané protokolem aplikace
- Bajty přijaté podle názvu protokolu
- Celkový počet bajtů podle verze IP adresy
- Vzdálené IP adresy, které komunikovaly s agenty v podsíti 10.0.0.0/8 (libovolný směr)
- Procesy, které iniciovaly nebo přijímaly síťový provoz
- Objem síťového provozu podle procesu
WorkloadDiagnosticLogs
Další kroky
Váš názor
Připravujeme: V průběhu roku 2024 budeme postupně vyřazovat problémy z GitHub coby mechanismus zpětné vazby pro obsah a nahrazovat ho novým systémem zpětné vazby. Další informace naleznete v tématu: https://aka.ms/ContentUserFeedback.
Odeslat a zobrazit názory pro