Sdílet prostřednictvím

Get-AzureRmOperationalInsightsSearchResults

  • Reference
Modul:
AzureRM.OperationalInsights

Vrátí výsledky hledání na základě zadaných parametrů.

Upozorňující

Modul AzureRM PowerShell byl od 29. února 2024 oficiálně zastaralý. Uživatelům se doporučuje migrovat z AzureRM do modulu Az PowerShell, aby se zajistila nepřetržitá podpora a aktualizace.

I když může modul AzureRM stále fungovat, už se neudržuje ani nepodporuje, přičemž jakékoli další použití se bude umisťovat podle vlastního uvážení a rizika uživatele. Pokyny k přechodu na modul Az najdete v našich zdrojích informací o migraci.

Syntax

Get-AzureRmOperationalInsightsSearchResults
   [-ResourceGroupName] <String>
   [-WorkspaceName] <String>
   [[-Top] <Int64>]
   [[-PreHighlight] <String>]
   [[-PostHighlight] <String>]
   [[-Query] <String>]
   [[-Start] <DateTime>]
   [[-End] <DateTime>]
   [[-Id] <String>]
   [-DefaultProfile <IAzureContextContainer>]
   [<CommonParameters>]

Description

Rutina Get-AzureRmOperational Přehledy SearchResults vrátí výsledky hledání na základě zadaných parametrů. Ke stavu vyhledávání se dostanete ve vlastnosti Metadata vráceného objektu. Pokud je stav Čeká na vyřízení, hledání se nedokončilo a výsledky budou z archivu. Výsledky hledání můžete načíst z vlastnosti Value vráceného objektu.

Příklady

Příklad 1: Získání výsledků hledání pomocí dotazu

PS C:\>Get-AzureRmOperationalInsightsSearchResults -ResourceGroupName "ContosoResourceGroup" -WorkspaceName "ContosoWorkspace" -Query "Type=Event" -Top 100

Tento příkaz získá všechny výsledky hledání pomocí dotazu.

Příklad 2: Získání výsledků hledání pomocí ID

PS C:\>Get-AzureRmOperationalInsightsSearchResults -ResourceGroupName "ContosoResourceGroup" -WorkspaceName "ContosoWorkspace" -Id "ContosoSearchId"

Tento příkaz získá výsledky hledání pomocí ID.

Příklad 3: Před zobrazením výsledků počkejte na dokončení hledání.

PS C:\>$error.clear()
$response = @{}
$StartTime = Get-Date

$resGroup = "ContosoResourceGroup"
$wrkspace = "ContosoWorkspace"

# Sample Query
$query = "Type=Event"

# Get Initial response
$response = Get-AzureRmOperationalInsightsSearchResults -WorkspaceName $wrkspace -ResourceGroupName $resGroup -Query $query -Top 15000
$elapsedTime = $(get-date) - $script:StartTime
Write-Host "Elapsed: " $elapsedTime "Status: " $response.Metadata.Status

# Split and extract request Id
$reqIdParts = $response.Id.Split("/")
$reqId = $reqIdParts[$reqIdParts.Count -1]

# Poll if pending
while($response.Metadata.Status -eq "Pending" -and $error.Count -eq 0) {
    $response = Get-AzureRmOperationalInsightsSearchResults -WorkspaceName $wrkspace -ResourceGroupName $resGroup -Id $reqId
    $elapsedTime = $(get-date) - $script:StartTime
    Write-Host "Elapsed: " $elapsedTime "Status: " $response.Metadata.Status
}

Write-Host "Returned " $response.Value.Count " documents"
Write-Host $error

Tento skript spustí hledání a před zobrazením výsledků počká, až se dokončí.

Parametry

-DefaultProfile

Přihlašovací údaje, účet, tenant a předplatné používané ke komunikaci s Azure

Typ:IAzureContextContainer
Aliases:AzureRmContext, AzureCredential
Position:Named
výchozí hodnota:None
Vyžadováno:False
Accept pipeline input:False
Accept wildcard characters:False

-End

Konec dotazovaného časového rozsahu

Typ:Nullable<T>[DateTime]
Position:7
výchozí hodnota:None
Vyžadováno:False
Accept pipeline input:True
Accept wildcard characters:False

-Id

Pokud je id zadané, výsledky hledání pro toto ID se načtou pomocí původních parametrů dotazu.

Typ:String
Position:8
výchozí hodnota:None
Vyžadováno:False
Accept pipeline input:True
Accept wildcard characters:False

-PostHighlight

Typ:String
Position:4
výchozí hodnota:None
Vyžadováno:False
Accept pipeline input:True
Accept wildcard characters:False

-PreHighlight

Typ:String
Position:3
výchozí hodnota:None
Vyžadováno:False
Accept pipeline input:True
Accept wildcard characters:False

-Query

Vyhledávací dotaz, který se spustí.

Typ:String
Position:5
výchozí hodnota:None
Vyžadováno:False
Accept pipeline input:True
Accept wildcard characters:False

-ResourceGroupName

Název skupiny prostředků, která obsahuje pracovní prostor.

Typ:String
Position:0
výchozí hodnota:None
Vyžadováno:True
Accept pipeline input:True
Accept wildcard characters:False

-Start

Začátek dotazovaného časového rozsahu

Typ:Nullable<T>[DateTime]
Position:6
výchozí hodnota:None
Vyžadováno:False
Accept pipeline input:True
Accept wildcard characters:False

-Top

Maximální počet vrácených výsledků, omezený na 5 000.

Typ:Int64
Position:2
výchozí hodnota:10
Vyžadováno:False
Accept pipeline input:True
Accept wildcard characters:False

-WorkspaceName

Určuje název pracovního prostoru.

Typ:String
Aliases:Name
Position:1
výchozí hodnota:None
Vyžadováno:True
Accept pipeline input:True
Accept wildcard characters:False

Vstupy

String

Int64

Nullable<T>[[System.DateTime, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089]]

Výstupy

PSSearchGetSearchResultsResponse