Erstellen von Kusto-Abfragen

Abgeschlossen

Log Analytics in Azure Monitor unterstützt die Kusto-Abfragesprache (Kusto Query Language, KQL). Mit der KQL-Syntax können Sie einfache oder komplexe Abfragen schnell und einfach erstellen, um Ihre Überwachungsdaten im Repository abzurufen und zu konsolidieren.

Schreiben von Kusto Query Language-Protokollabfragen für Azure Monitor

Sehen Sie sich das folgende Video an, um zu erfahren, wie Sie Protokollabfragen mit Log Analytics in Azure Monitor schreiben. Im Video werden die folgenden Konzepte erläutert:

  • Anzeigen von Tabellendaten im Azure Monitor-Protokollrepository
  • Erstellen einfacher und komplexer Abfragen
  • Filtern und Zusammenfassen von Suchergebnissen
  • Hinzufügen von Visualisierungen für Suchergebnisse

In der nächsten Lektion sehen wir uns genauer an, wie eine Protokollabfrage strukturiert wird.

Zu berücksichtigende Aspekte bei der Verwendung von Protokollabfragen

Hier sehen Sie einige der vielen Aktivitäten, die Sie mit Protokollabfragen in Log Analytics ausführen können:

  • Erstellen und speichern Sie Suchvorgänge für Ihre Daten im Azure Monitor-Protokollrepository.

  • Verwenden Sie gespeicherte Protokollsuchvorgänge, um Ihre Daten direkt im Azure-Portal zu analysieren.

  • Konfigurieren Sie gespeicherte Protokollsuchvorgänge für die automatische Ausführung.

  • Konfigurieren Sie gespeicherte Protokollsuchvorgänge für die Erzeugung von Benachrichtigungswarnungen.

  • Fügen Sie Visualisierungen für Ihre gespeicherten Protokollsuchvorgänge hinzu, um die Integrität Ihrer Umgebung grafisch anzuzeigen.

  • Exportieren Sie Ihre Daten aus dem Repository in Analysetools wie Power BI oder Excel.