Adatok lekérdezése alapszintű és kiegészítő táblában az Azure Monitor-naplókban
Az alapszintű és a kiegészítő naplótáblák csökkentik a nagy mennyiségű részletes naplók betöltésének költségeit, és lehetővé teszik az általuk tárolt adatok bizonyos korlátozásokkal való lekérdezését. Ez a cikk bemutatja, hogyan kérdezhet le adatokat az alapszintű és a kiegészítő naplók tábláiból.
Az alapszintű és a kiegészítő táblacsomagokról további információt az Azure Monitor-naplók áttekintése: Táblacsomagok című témakörben talál.
Feljegyzés
A lekérdezéshez az Azure API-t használó egyéb eszközök – például a Grafana és a Power BI – nem férnek hozzá az alapszintű és a kiegészítő táblák adataihoz.
A szükséges engedélyek
Engedélyekkel kell rendelkeznie Microsoft.OperationalInsights/workspaces/query/*/read a lekérdezett Log Analytics-munkaterületekhez, például a Log Analytics-olvasó beépített szerepkörének megfelelően.
Korlátozások
Az alap- és segédtáblák adataira vonatkozó lekérdezésekre az alábbi korlátozások vonatkoznak:
Kusto lekérdezésnyelv (KQL) nyelvi korlátai
Az alapszintű vagy segédtáblákban lévő adatlekérdezések támogatják az összes KQL skaláris és összesítő függvényt . Az alapszintű vagy a segédtábla-lekérdezések azonban egyetlen táblára korlátozódnak. Ezért ezek a korlátozások a következőkre vonatkoznak:
- A több táblából származó adatokat összekapcsoló operátorok korlátozottak:
- az illesztés, a keresés, a keresés és a külső adatok nem támogatottak.
- A keresés és az egyesítés támogatott, de legfeljebb öt Analytics-táblára korlátozódik.
- A felhasználó által definiált függvények nem támogatottak.
- A szolgáltatásközi és az erőforrásközi lekérdezések nem támogatottak.
Időtartomány
Adja meg az időtartományt a Log Analytics lekérdezésfejlécében vagy az API-hívásban. A lekérdezés törzsében nem adhatja meg az időtartományt a where utasítás használatával.
Lekérdezési hatókör
Állítsa be a Log Analytics-munkaterületet a lekérdezés hatóköreként. Nem futtathat lekérdezéseket egy másik erőforrással a hatókörhöz. A lekérdezési hatókörrel kapcsolatos további információkért tekintse meg a napló lekérdezési hatókörét és időtartományát az Azure Monitor Log Analyticsben.
Egyidejű lekérdezések
Felhasználónként két egyidejű lekérdezést futtathat.
Kiegészítő napló lekérdezési teljesítménye
A segédtáblákban lévő adatlekérdezések nem optimálisak, és hosszabb időt is igénybe vehet az eredmények visszaadása, mint az Analytics- és alapszintű táblákon futtatott lekérdezések.
Véglegesen töröl
A személyes adatok nem törölhetők az Alapszintű és a Kiegészítő táblákból.
Lekérdezés futtatása alapszintű vagy segédtáblán
A lekérdezések futtatása alapszintű vagy kiegészítő táblákon ugyanaz, mint bármely más tábla lekérdezése a Log Analyticsben. Ha nem ismeri ezt a folyamatot, tekintse meg az Azure Monitor Log Analytics használatának első lépéseit.
Az Azure Portalon válassza a Naplók>figyelése>táblák lehetőséget.
A táblák listájában egyedi ikonjukkal azonosíthatja az alap- és segédtáblákat:
A táblainformációs nézet táblaneve fölé is rámutathat, amely azt határozza meg, hogy a tábla alapszintű vagy kiegészítő táblatervvel rendelkezik:
Amikor táblát ad hozzá a lekérdezéshez, a Log Analytics azonosít egy alapszintű vagy segédtáblát, és ennek megfelelően igazítja a létrehozási felületet.
Díjszabási modell
Az alapszintű és kiegészítő táblák lekérdezéseinek díja a lekérdezés által beolvasott adatok mennyiségén alapul, amely a tábla méretétől és a lekérdezés időtartományától függ. Például egy olyan lekérdezést, amely egy 100 GB-ot naponta beolvasó táblában három napnyi adatot vizsgál, 300 GB-os díjat kell fizetnie.
További információkért tekintse meg az Azure Monitor díjszabását.