Compartir a través de

az monitor log-analytics workspace saved-search

  • Referencia

Administre la búsqueda guardada para el área de trabajo de Log Analytics.

Comandos

Nombre Description Tipo Estado
az monitor log-analytics workspace saved-search create

Cree una búsqueda guardada para un área de trabajo determinada.

 Principal GA
az monitor log-analytics workspace saved-search delete

Elimine una búsqueda guardada para un área de trabajo determinada.

 Principal GA
az monitor log-analytics workspace saved-search list

Enumere todas las búsquedas guardadas de un área de trabajo determinada.

 Principal GA
az monitor log-analytics workspace saved-search show

Mostrar una búsqueda guardada para un área de trabajo determinada.

 Principal GA
az monitor log-analytics workspace saved-search update

Actualice una búsqueda guardada para un área de trabajo determinada.

 Principal GA

az monitor log-analytics workspace saved-search create

Editar

Cree una búsqueda guardada para un área de trabajo determinada.

az monitor log-analytics workspace saved-search create --category
                                                       --display-name
                                                       --name
                                                       --resource-group
                                                       --saved-query
                                                       --workspace-name
                                                       [--fa]
                                                       [--fp]
                                                       [--tags]

Ejemplos

Cree una búsqueda guardada para un área de trabajo determinada.

az monitor log-analytics workspace saved-search create -g MyRG --workspace-name MyWS -n MySavedSearch --category Test1 --display-name TestSavedSearch -q "AzureActivity | summarize count() by bin(TimeGenerated, 1h)" --fa myfun --fp "a:string = value"

Parámetros requeridos

--category

Categoría de la búsqueda guardada. Esto ayuda al usuario a encontrar una búsqueda guardada más rápido.

--display-name

Nombre para mostrar de la búsqueda guardada.

--name -n

Nombre de la búsqueda guardada y es único en un área de trabajo determinada.

--resource-group -g

Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>.

--saved-query -q

Expresión de consulta para la búsqueda guardada.

--workspace-name

Nombre del área de trabajo de Log Analytics.

Parámetros opcionales

--fa --func-alias

Los alias de función son nombres cortos asignados a las búsquedas guardadas para que se puedan hacer referencia fácilmente a ellos en la consulta. Son necesarios para grupos de equipos.

--fp --func-param

Parámetros de función opcionales si la consulta actúa como una función. El valor debe tener el siguiente formato: 'param-name1:type1 = default_value1, param-name2:type2 = default_value2'. Para obtener más ejemplos y la sintaxis adecuada, consulte https://docs.microsoft.com/azure/kusto/query/functions/user-defined-functions.

--tags

Etiquetas separadas por espacios: key[=value] [key[=value] ...]. Use "" para borrar las etiquetas existentes.

Parámetros globales
--debug

Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.

--help -h

Muestre este mensaje de ayuda y salga.

--only-show-errors

Mostrar solo los errores y suprimir las advertencias.

--output -o

Formato de salida.

valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc
valor predeterminado: json
--query

Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.

az monitor log-analytics workspace saved-search delete

Editar

Elimine una búsqueda guardada para un área de trabajo determinada.

az monitor log-analytics workspace saved-search delete [--ids]
                                                       [--name]
                                                       [--resource-group]
                                                       [--subscription]
                                                       [--workspace-name]
                                                       [--yes]

Parámetros opcionales

--ids

Uno o varios identificadores de recursos (delimitados por espacios). Debe ser un identificador de recurso completo que contenga toda la información de los argumentos "Resource Id". Debe proporcionar argumentos --ids u otros argumentos "Resource Id".

--name --saved-search-name -n

Nombre de la búsqueda guardada y es único en un área de trabajo determinada.

--resource-group -g

Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--workspace-name

El nombre del área de trabajo.

--yes -y

No solicita confirmación.

valor predeterminado: False
Parámetros globales
--debug

Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.

--help -h

Muestre este mensaje de ayuda y salga.

--only-show-errors

Mostrar solo los errores y suprimir las advertencias.

--output -o

Formato de salida.

valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc
valor predeterminado: json
--query

Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.

az monitor log-analytics workspace saved-search list

Editar

Enumere todas las búsquedas guardadas de un área de trabajo determinada.

az monitor log-analytics workspace saved-search list --resource-group
                                                     --workspace-name

Parámetros requeridos

--resource-group -g

Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>.

--workspace-name

El nombre del área de trabajo.

Parámetros globales
--debug

Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.

--help -h

Muestre este mensaje de ayuda y salga.

--only-show-errors

Mostrar solo los errores y suprimir las advertencias.

--output -o

Formato de salida.

valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc
valor predeterminado: json
--query

Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.

az monitor log-analytics workspace saved-search show

Editar

Mostrar una búsqueda guardada para un área de trabajo determinada.

az monitor log-analytics workspace saved-search show [--ids]
                                                     [--name]
                                                     [--resource-group]
                                                     [--subscription]
                                                     [--workspace-name]

Parámetros opcionales

--ids

Uno o varios identificadores de recursos (delimitados por espacios). Debe ser un identificador de recurso completo que contenga toda la información de los argumentos "Resource Id". Debe proporcionar argumentos --ids u otros argumentos "Resource Id".

--name --saved-search-name -n

Nombre de la búsqueda guardada y es único en un área de trabajo determinada.

--resource-group -g

Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--workspace-name

El nombre del área de trabajo.

Parámetros globales
--debug

Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.

--help -h

Muestre este mensaje de ayuda y salga.

--only-show-errors

Mostrar solo los errores y suprimir las advertencias.

--output -o

Formato de salida.

valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc
valor predeterminado: json
--query

Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.

az monitor log-analytics workspace saved-search update

Editar

Actualice una búsqueda guardada para un área de trabajo determinada.

az monitor log-analytics workspace saved-search update --name
                                                       --resource-group
                                                       --workspace-name
                                                       [--category]
                                                       [--display-name]
                                                       [--fa]
                                                       [--fp]
                                                       [--saved-query]
                                                       [--tags]

Ejemplos

Actualice una búsqueda guardada para un área de trabajo determinada.

az monitor log-analytics workspace saved-search update -g MyRG --workspace-name MyWS -n MySavedSearch --category Test1 --display-name TestSavedSearch -q "AzureActivity | summarize count() by bin(TimeGenerated, 1h)" --fa myfun --fp "a:string = value"

Parámetros requeridos

--name -n

Nombre de la búsqueda guardada y es único en un área de trabajo determinada.

--resource-group -g

Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>.

--workspace-name

Nombre del área de trabajo de Log Analytics.

Parámetros opcionales

--category

Categoría de la búsqueda guardada. Esto ayuda al usuario a encontrar una búsqueda guardada más rápido.

--display-name

Nombre para mostrar de la búsqueda guardada.

--fa --func-alias

Los alias de función son nombres cortos asignados a las búsquedas guardadas para que se puedan hacer referencia fácilmente a ellos en la consulta. Son necesarios para grupos de equipos.

--fp --func-param

Parámetros de función opcionales si la consulta actúa como una función. El valor debe tener el siguiente formato: 'param-name1:type1 = default_value1, param-name2:type2 = default_value2'. Para obtener más ejemplos y la sintaxis adecuada, consulte https://docs.microsoft.com/azure/kusto/query/functions/user-defined-functions.

--saved-query -q

Expresión de consulta para la búsqueda guardada.

--tags

Etiquetas separadas por espacios: key[=value] [key[=value] ...]. Use "" para borrar las etiquetas existentes.

Parámetros globales
--debug

Aumente el nivel de detalle de registro para mostrar todos los registros de depuración.

--help -h

Muestre este mensaje de ayuda y salga.

--only-show-errors

Mostrar solo los errores y suprimir las advertencias.

--output -o

Formato de salida.

valores aceptados: json, jsonc, none, table, tsv, yaml, yamlc
valor predeterminado: json
--query

Cadena de consulta de JMESPath. Para más información y ejemplos, consulte http://jmespath.org/.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle de registro. Use --debug para obtener registros de depuración completos.