Filtros en vistas de Azure Monitor

Importante

Las vistas de Azure Monitor se retiran y pasan a libros, lo que proporciona más funcionalidad.

Un filtro en una vista de Azure Monitor permite a los usuarios filtrar los datos de la vista por el valor de una propiedad determinada sin modificar la propia vista. Por ejemplo, podría permitir que los usuarios de la vista filtren la vista solo de datos desde un equipo determinado o un conjunto de equipos. Puede crear varios filtros en una sola vista para permitir que los usuarios filtren por varias propiedades. En este artículo se describe cómo usar un filtro y agregar uno a una vista personalizada.

Uso de un filtro

Seleccione el intervalo de fecha y hora en la parte superior de una vista para abrir la lista desplegable donde puede cambiar el intervalo de fecha y hora de la vista.

Seleccione + esta opción para agregar un filtro mediante filtros personalizados definidos para la vista. Seleccione un valor para el filtro en la lista desplegable o escriba un valor. Para continuar con la adición de filtros, seleccione +.

Si quita todos los valores de un filtro, ese filtro ya no se aplicará.

Crear un filtro

Cree un filtro desde la pestaña Filtros al editar una vista. El filtro es global para la vista y se aplica a todas las partes de la vista.

En la tabla siguiente se describe la configuración de un filtro.

Configuración	Descripción
Nombre del campo	Nombre del campo utilizado para el filtrado. Este campo debe coincidir con el campo de resumen de Query for Values.
Consulta de valores	Consulta que se va a ejecutar para rellenar la lista desplegable Filtro del usuario. Esta consulta debe usar summarize o distinct para proporcionar valores únicos para un campo determinado. Debe coincidir con el nombre del campo. Puede usar la ordenación para ordenar los valores que se muestran al usuario.
Etiqueta	Nombre del campo que se usa en las consultas que admiten el filtro y también se muestra al usuario.

Ejemplos

En la tabla siguiente se incluyen ejemplos de filtros comunes.

Nombre del campo	Consulta de valores	Etiqueta
Ordenador	Latido | equipo distinto | ordenar por Equipo asc	Ordenadores
NombreDeNivelDeEvento	Evento | nombreDeNivelDeEventoDistinto	Severidad
Nivel de Severidad	Syslog | nivel de gravedad distinto	Severidad
SvcChangeType	CambioDeConfiguración | tipoDeCambioDistintivo	TipoDeCambio

Modificar consultas de vista

Para que un filtro tenga cualquier efecto, debe modificar las consultas de la vista para filtrar por los valores seleccionados. Si no modifica ninguna consulta en la vista, los valores que seleccione el usuario no tendrán ningún efecto.

La sintaxis para usar un valor de filtro en una consulta es:

where ${filter name}

Por ejemplo, si la vista tiene una consulta que devuelve eventos y usa un filtro denominado Computers, puede usar la consulta siguiente:

Event | where ${Computers} | summarize count() by EventLevelName

Si ha agregado otro filtro denominado Severity, puede usar la siguiente consulta para usar ambos filtros:

Event | where ${Computers} | where ${Severity} | summarize count() by EventLevelName

Pasos siguientes

Obtenga más información sobre los elementos de visualización que puede agregar a la vista personalizada.