Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Las tablas de registros básicos y auxiliares reducen el costo de ingerir registros detallados de alto volumen y permiten consultar los datos que almacenan con algunas limitaciones. En este artículo, se explica cómo consultar datos de las tablas de registros básicos y auxiliares.
Para más información sobre los planes de tabla básica y auxiliar, consulte Introducción a los registros de Azure Monitor: Planes de tabla.
Nota:
Otras herramientas que usan la API de Azure para realizar consultas (por ejemplo, Power BI) no pueden acceder a los datos de las tablas básicas y auxiliares.
Permisos necesarios
Debe tener permisos Microsoft.OperationalInsights/workspaces/query/*/read para las áreas de trabajo de Log Analytics que consulte, tal como se proporciona en el Rol integrado de Lector de Log Analytics, por ejemplo.
Limitaciones
Las consultas sobre datos de las tablas básicas y auxiliares están sujetas a las siguientes limitaciones:
Limitaciones del Lenguaje de consulta Kusto (KQL)
Las consultas de datos en tablas básicas o auxiliares admiten todas las funciones escalares y de agregación de KQL. Sin embargo, las consultas de tablas básicas o auxiliares se limitan a una sola tabla. Por lo tanto, se aplican estas limitaciones:
Los operadores que unen datos de varias tablas son limitados:
- join, find, search y externaldata no se admiten.
- Se admiten búsquedas y uniones, pero se limitan a hasta cinco tablas de Analytics.
No se admiten funciones definidas por el usuario.
No se admiten consultas entre servicios y entre recursos .
Intervalo de horas
Especifique la fecha y hora de inicio y finalización mediante el selector de intervalos de tiempo en Log Analytics o mediante la sintaxis del intervalo de tiempo con una llamada API. Si especifica el intervalo de tiempo en la consulta, se usa la unión del selector de intervalo de tiempo y el intervalo de tiempo KQL.
Las tablas de registro auxiliares admiten un intervalo de tiempo para el período de retención total. Las tablas de registro básicas admiten un intervalo de tiempo de hasta los últimos 30 días. Si necesita encontrar datos entre hace 30 días y el período de retención total de la tabla Básica, use un trabajo de búsqueda. Para obtener más información, vea Buscar trabajos en tablas básicas.
Ámbito de la consulta
Establezca el área de trabajo de Log Analytics como ámbito de la consulta. No se pueden ejecutar consultas con otro recurso para el ámbito. Para obtener más información sobre el ámbito de consulta, consulte Ámbito de consulta de registro y intervalo de tiempo en Log Analytics de Azure Monitor.
Consultas simultáneas
Puede ejecutar dos consultas simultáneas por usuario. Para más información, consulte Límites de consultas de Log Analytics.
Rendimiento de las consultas de registro auxiliares
Las consultas de datos en tablas auxiliares no están optimizadas y pueden tardar más tiempo en devolver resultados que las consultas que se ejecutan en las tablas de Analytics y básicas.
Purgar
No se pueden purgar datos personales de tablas básicas y auxiliares.
Ejecución de una consulta en una tabla básica o auxiliar
La ejecución de una consulta en tablas básicas o auxiliares sigue los mismos pasos que la consulta de cualquier otra tabla de Log Analytics. Para obtener más información, vea Tutorial de Log Analytics.
En Azure Portal, seleccione Supervisión>Registros>Tablas.
En la lista de tablas, puede identificar las tablas básicas y auxiliares por su icono distintivo:
También puede mantener el puntero sobre un nombre de tabla para ver la información de la tabla, que especifica que la tabla tiene el plan de tabla Básico o Auxiliar:
Al agregar una tabla a la consulta, Log Analytics identifica una tabla básica o auxiliar y alinea la experiencia de creación en consecuencia.
Modelo de precios
El cargo de una consulta en tablas básicas y auxiliares se basa en la cantidad de datos que examina la consulta, lo que depende del tamaño de la tabla y del intervalo de tiempo de la consulta. Los datos examinados se definen como el volumen de datos ingerido dentro del intervalo de tiempo especificado por la consulta de la tabla que se va a consultar. Por ejemplo, para una consulta que examina tres días de datos en una tabla que ingiere 100 GB al día se cobrarían 300 GB.
Para más información, consulte Precios de Azure Monitor.