Analizzare i dati usando la modalità semplice di Log Analytics

La modalità semplice di Log Analytics offre un'interfaccia intuitiva da punto e clic per l'analisi e la visualizzazione dei dati di log. È possibile passare facilmente da una modalità semplice a quella KQL e impostare Log Analytics per l'apertura in modalità semplice per impostazione predefinita.

Questo articolo illustra come usare la modalità semplice di Log Analytics per esplorare e analizzare i dati nei log di Monitoraggio di Azure.

Video di esercitazione

Nota

Questo video mostra una versione precedente dell'interfaccia utente, ma gli screenshot in questo articolo sono aggiornati e riflettono l'interfaccia utente corrente.

Funzionamento della modalità semplice

La modalità semplice consente di iniziare rapidamente recuperando i dati da una o più tabelle con un clic. Si userà quindi un set di controlli intuitivi per esplorare e analizzare i dati recuperati.

Introduzione alla modalità semplice

In modalità semplice, è possibile recuperare i log con un solo clic se si apre Log Analytics nel contesto della risorsa o dell'area di lavoro.

Quando si seleziona una tabella o una query o una funzione predefinita in modalità semplice, Log Analytics recupera automaticamente i dati pertinenti da esplorare e analizzare.

Per iniziare, è possibile:

• Fare clic su Seleziona una tabella e selezionare una tabella dalla scheda Tabelle per visualizzare i dati della tabella.

  

  In alternativa, selezionare Tabelle nel riquadro sinistro per visualizzare l'elenco delle tabelle nell'area di lavoro.

  

• Usare una query esistente, ad esempio una query condivisa o salvata o una query di esempio.

  

• Selezionare una query dalla cronologia delle query.

  

• Selezionare una funzione.

  

  Importante

  Le funzioni consentono di riutilizzare la logica di query e spesso richiedono parametri di input o contesto aggiuntivo. In questi casi, la funzione non verrà eseguita fino a quando non si passa alla modalità KQL e si specifica l'input richiesto.

Esplorare e analizzare i dati in modalità semplice

Dopo aver iniziato in modalità semplice, è possibile esplorare e analizzare i dati usando la barra delle query superiore.

Nota

L'ordine in cui si applicano filtri e operatori influisce sulla query e sui risultati. Ad esempio, se si applica un filtro e quindi si aggrega, Log Analytics applica l'aggregazione ai dati filtrati. Se si aggrega e quindi si filtra, l'aggregazione viene applicata ai dati non filtrati.

Modificare l'intervallo di tempo e il numero di record visualizzati

Per impostazione predefinita, la modalità semplice elenca le ultime 1.000 voci nella tabella delle ultime 24 ore.

Per modificare l'intervallo di tempo e il numero di record visualizzati, usare l'intervallo di tempo e Mostra selettori. Per altre informazioni sul limite dei risultati, vedere Configurare il limite dei risultati della query.

Nota

L'intervallo di tempo impostato viene applicato alla fine della query e non modifica la quantità di dati su cui viene eseguita la query.

Filtra per colonna

1. Selezionare Aggiungi e scegliere una colonna.

   

2. Selezionare un valore in base al quale filtrare oppure immettere testo o numeri nella casella Cerca.

   Se si filtra selezionando i valori da un elenco, è possibile selezionare più valori. Se l'elenco è lungo, viene visualizzato il messaggio "Non tutti i risultati sono mostrati". Scorrere fino alla fine dell'elenco e selezionare Carica altri risultati per recuperare altri valori.

   

Cercare voci con un valore specifico nella tabella

1. Selezionare Aggiungi>ricerca nella tabella.

   

2. Immettere una stringa nella casella Cerca nella tabella e selezionare Applica.

   Log Analytics filtra la tabella per visualizzare solo le voci che contengono la stringa immessa.

Importante

È consigliabile usare Filtra se si conosce la colonna contenente i dati cercati. L'operatore di ricerca è notevolmente meno efficiente rispetto al filtro e potrebbe non funzionare correttamente su grandi volumi di dati.

Dati aggregati

1. Selezionare Aggiungi>Aggrega.

2. Selezionare una colonna da aggregare e selezionare un operatore per l'aggregazione, come descritto in Usare gli operatori di aggregazione.

   

Mostrare o nascondere le colonne

1. Selezionare Aggiungi>mostra colonne.

2. Selezionare o deselezionare le colonne da visualizzare o nascondere, quindi selezionare Applica.

   

Ordina per colonna

1. Selezionare Aggiungi>Ordina.

2. Selezionare una colonna da ordinare.

3. Selezionare Crescente o Decrescente, quindi selezionare Applica.

   

4. Selezionare di nuovo Ordina per ordinare in base a un'altra colonna.

Usare gli operatori di aggregazione

Usare gli operatori di aggregazione per riepilogare i dati di più righe, come descritto in questa tabella.

Operatore	Descrizione
contare	Conta il numero di volte in cui ogni valore distinto esiste nella colonna.
dcount	Per l'operatore dcount selezionare due colonne. L'operatore conta il numero totale di valori distinti nella seconda colonna correlata a ogni valore nella prima colonna. Ad esempio, questo mostra il numero distinto di codici di risultato per le operazioni riuscite e non riuscite:
somma medio Max minuti	Per questi operatori, selezionare due colonne. Gli operatori calcolano la somma, la media, il massimo o il minimo di tutti i valori nella seconda colonna per ogni valore nella prima colonna. Ad esempio, mostra la durata totale di ogni operazione in millisecondi per le ultime 24 ore:
stdev	Calcola la deviazione standard di un set di valori.

Importante

Le tabelle dei log di base non supportano l'aggregazione usando gli operatori avg e sum.

Passare a un'altra modalità

Per cambiare modalità, selezionare modalità semplice o modalità KQL dall'elenco a discesa nell'angolo superiore destro dell'editor di query.

Quando si inizia a eseguire query sui log in modalità semplice e quindi si passa alla modalità KQL, l'editor di query viene prepopolato con la query KQL correlata all'analisi in modalità semplice. È quindi possibile modificare e continuare a usare la query.

Per le query semplici su una singola tabella, Log Analytics visualizza il nome della tabella a destra della barra delle query superiore in modalità semplice. Per le query più complesse, Log Analytics visualizza Query utente a sinistra della barra delle query superiore. Selezionare Query utente per tornare all'editor di query e modificare la query in qualsiasi momento.

Configurare il limite dei risultati della query

1. Selezionare Mostra per aprire la finestra Mostra risultati .

   

2. Selezionare uno dei limiti predefiniti oppure immettere un limite personalizzato.

   Il numero massimo di risultati che è possibile recuperare nell'esperienza del portale di Log Analytics, sia in modalità semplice che in modalità KQL, è 100.000. Tuttavia, quando si condivide una query di Log Analytics con uno strumento integrato oppure si usa la query in un processo di ricerca, il limite di query viene impostato in base agli strumenti scelti.

   Selezionare Limite massimo per restituire il numero massimo di risultati forniti da uno degli strumenti disponibili nella finestra Condividi o usando un processo di ricerca.

   

   Questa tabella elenca i limiti massimi dei risultati delle query di log di Monitoraggio di Azure usando i vari strumenti:

Strumento	Descrizione	Massimo. limite
Analisi dei log	Query eseguite nel portale di Azure.	100,000
Excel, Power BI, API query di Log Analytics	Query che usi in Excel e Power BI, che sono integrate con Log Analytics, e query che esegui tramite l'API.	500,000
Processo di ricerca	Monitoraggio di Azure ripristina i risultati di una query eseguita in modalità processo di ricerca in una nuova tabella in Log Analytics.	1\.000.000

Passaggi successivi

• Vedere un'esercitazione sull'uso della modalità KQL in Log Analytics.
• Accedere alla documentazione di riferimento completa per KQL.