Condividi tramite


Analizzare i dati usando la modalità semplice di Log Analytics

La modalità semplice di Log Analytics offre un'interfaccia intuitiva da punto e clic per l'analisi e la visualizzazione dei dati di log. È possibile passare facilmente da una modalità semplice a quella KQL e impostare Log Analytics per l'apertura in modalità semplice per impostazione predefinita.

Questo articolo illustra come usare la modalità semplice di Log Analytics per esplorare e analizzare i dati nei log di Monitoraggio di Azure.

Video di esercitazione

Nota

Questo video mostra una versione precedente dell'interfaccia utente, ma gli screenshot in questo articolo sono aggiornati e riflettono l'interfaccia utente corrente.


Funzionamento della modalità semplice

La modalità semplice consente di iniziare rapidamente recuperando i dati da una o più tabelle con un clic. Si userà quindi un set di controlli intuitivi per esplorare e analizzare i dati recuperati.

Introduzione alla modalità semplice

In modalità semplice, è possibile recuperare i log con un solo clic se si apre Log Analytics nel contesto della risorsa o dell'area di lavoro.

Quando si seleziona una tabella o una query o una funzione predefinita in modalità semplice, Log Analytics recupera automaticamente i dati pertinenti da esplorare e analizzare.

Per iniziare, è possibile:

  • Fare clic su Seleziona una tabella e selezionare una tabella dalla scheda Tabelle per visualizzare i dati della tabella.

    Screenshot che mostra il pulsante Seleziona una tabella in Log Analytics.

    In alternativa, selezionare Tabelle nel riquadro sinistro per visualizzare l'elenco delle tabelle nell'area di lavoro.

    Screenshot che mostra la scheda Tabelle in Log Analytics.

  • Usare una query esistente, ad esempio una query condivisa o salvata o una query di esempio.

    Screenshot che mostra una query di esempio in Log Analytics.

  • Selezionare una query dalla cronologia delle query.

    Screenshot che mostra la cronologia delle query in Log Analytics.

  • Selezionare una funzione.

    Screenshot che mostra la scheda funzioni in Log Analytics.

    Importante

    Le funzioni consentono di riutilizzare la logica di query e spesso richiedono parametri di input o contesto aggiuntivo. In questi casi, la funzione non verrà eseguita fino a quando non si passa alla modalità KQL e si specifica l'input richiesto.

Esplorare e analizzare i dati in modalità semplice

Dopo aver iniziato in modalità semplice, è possibile esplorare e analizzare i dati usando la barra delle query superiore.

Nota

L'ordine in cui si applicano filtri e operatori influisce sulla query e sui risultati. Ad esempio, se si applica un filtro e quindi si aggrega, Log Analytics applica l'aggregazione ai dati filtrati. Se si aggrega e quindi si filtra, l'aggregazione viene applicata ai dati non filtrati.

Modificare l'intervallo di tempo e il numero di record visualizzati

Per impostazione predefinita, la modalità semplice elenca le ultime 1.000 voci nella tabella delle ultime 24 ore.

Per modificare l'intervallo di tempo e il numero di record visualizzati, usare l'intervallo di tempo e Mostra selettori. Per altre informazioni sul limite dei risultati, vedere Configurare il limite dei risultati della query.

Screenshot che mostra l'intervallo di tempo e i selettori limite in Log Analytics.

Nota

L'intervallo di tempo impostato viene applicato alla fine della query e non modifica la quantità di dati su cui viene eseguita la query.

Filtra per colonna

  1. Selezionare Aggiungi e scegliere una colonna.

    Screenshot che mostra il menu Aggiungi filtri visualizzato quando si seleziona Aggiungi in modalità semplice di Log Analytics.

  2. Selezionare un valore in base al quale filtrare oppure immettere testo o numeri nella casella Cerca.

    Se si filtra selezionando i valori da un elenco, è possibile selezionare più valori. Se l'elenco è lungo, viene visualizzato il messaggio "Non tutti i risultati sono mostrati". Scorrere fino alla fine dell'elenco e selezionare Carica altri risultati per recuperare altri valori.

    Screenshot che mostra i valori di filtro per la colonna OperationId in modalità semplice di Log Analytics.

Cercare voci con un valore specifico nella tabella

  1. Selezionare Aggiungi>ricerca nella tabella.

    Screenshot che mostra l'opzione Di ricerca in modalità semplice di Log Analytics.

  2. Immettere una stringa nella casella Cerca nella tabella e selezionare Applica.

    Log Analytics filtra la tabella per visualizzare solo le voci che contengono la stringa immessa.

Importante

È consigliabile usare Filtra se si conosce la colonna contenente i dati cercati. L'operatore di ricerca è notevolmente meno efficiente rispetto al filtro e potrebbe non funzionare correttamente su grandi volumi di dati.

Dati aggregati

  1. Selezionare Aggiungi>Aggrega.

  2. Selezionare una colonna da aggregare e selezionare un operatore per l'aggregazione, come descritto in Usare gli operatori di aggregazione.

    Screenshot che mostra gli operatori di aggregazione nella finestra Tabella aggregata in Log Analytics.

Mostrare o nascondere le colonne

  1. Selezionare Aggiungi>mostra colonne.

  2. Selezionare o deselezionare le colonne da visualizzare o nascondere, quindi selezionare Applica.

    Screenshot che mostra la finestra Mostra colonne in Log Analytics.

Ordina per colonna

  1. Selezionare Aggiungi>Ordina.

  2. Selezionare una colonna da ordinare.

  3. Selezionare Crescente o Decrescente, quindi selezionare Applica.

    Screenshot che mostra la finestra Ordina per colonna in Log Analytics.

  4. Selezionare di nuovo Ordina per ordinare in base a un'altra colonna.

Usare gli operatori di aggregazione

Usare gli operatori di aggregazione per riepilogare i dati di più righe, come descritto in questa tabella.

Operatore Descrizione
contare Conta il numero di volte in cui ogni valore distinto esiste nella colonna.
dcount Per l'operatore dcount selezionare due colonne. L'operatore conta il numero totale di valori distinti nella seconda colonna correlata a ogni valore nella prima colonna. Ad esempio, questo mostra il numero distinto di codici di risultato per le operazioni riuscite e non riuscite:
Screenshot che mostra il risultato di un'aggregazione usando l'operatore dcount in Azure Monitor Log Analytics.
somma
medio
Max
minuti
Per questi operatori, selezionare due colonne. Gli operatori calcolano la somma, la media, il massimo o il minimo di tutti i valori nella seconda colonna per ogni valore nella prima colonna. Ad esempio, mostra la durata totale di ogni operazione in millisecondi per le ultime 24 ore:
Screenshot che mostra i risultati di un'aggregazione usando l'operatore di somma in Azure Monitor Log Analytics.
stdev Calcola la deviazione standard di un set di valori.

Importante

Le tabelle dei log di base non supportano l'aggregazione usando gli operatori avg e sum.

Passare a un'altra modalità

Per cambiare modalità, selezionare modalità semplice o modalità KQL dall'elenco a discesa nell'angolo superiore destro dell'editor di query.

Screenshot che mostra come passare dalla modalità semplice alla modalità KQL in Log Analytics.

Quando si inizia a eseguire query sui log in modalità semplice e quindi si passa alla modalità KQL, l'editor di query viene prepopolato con la query KQL correlata all'analisi in modalità semplice. È quindi possibile modificare e continuare a usare la query.

Screenshot che mostra una query in modalità KQL di Log Analytics.

Per le query semplici su una singola tabella, Log Analytics visualizza il nome della tabella a destra della barra delle query superiore in modalità semplice. Per le query più complesse, Log Analytics visualizza Query utente a sinistra della barra delle query superiore. Selezionare Query utente per tornare all'editor di query e modificare la query in qualsiasi momento.

Screenshot che mostra il pulsante Query utente, che consente di tornare all'editor di query quando si è in modalità semplice.

Configurare il limite dei risultati della query

  1. Selezionare Mostra per aprire la finestra Mostra risultati .

    Screenshot che mostra la finestra dei risultati limite in Log Analytics.

  2. Selezionare uno dei limiti predefiniti oppure immettere un limite personalizzato.

    Il numero massimo di risultati che è possibile recuperare nell'esperienza del portale di Log Analytics, sia in modalità semplice che in modalità KQL, è 100.000. Tuttavia, quando si condivide una query di Log Analytics con uno strumento integrato oppure si usa la query in un processo di ricerca, il limite di query viene impostato in base agli strumenti scelti.

    Selezionare Limite massimo per restituire il numero massimo di risultati forniti da uno degli strumenti disponibili nella finestra Condividi o usando un processo di ricerca.

    Screenshot che mostra la finestra Condividi in Log Analytics.

    Questa tabella elenca i limiti massimi dei risultati delle query di log di Monitoraggio di Azure usando i vari strumenti:

Strumento Descrizione Massimo. limite
Analisi dei log Query eseguite nel portale di Azure. 100,000
Excel, Power BI, API query di Log Analytics Query che usi in Excel e Power BI, che sono integrate con Log Analytics, e query che esegui tramite l'API. 500,000
Processo di ricerca Monitoraggio di Azure ripristina i risultati di una query eseguita in modalità processo di ricerca in una nuova tabella in Log Analytics. 1\.000.000

Passaggi successivi