Бөлісу құралы:

Запросы для таблицы MNFDeviceUpdates

  • Мақала

Сведения об использовании этих запросов в портал Azure см. в руководстве по Log Analytics. Сведения о REST API см. в разделе "Запрос".

Поиск всех записей, в которых значение активно

События обновлений состояния компонентов проецируются с устройств. Этот запрос выводит список всех журналов, где значение активно.

MNFDeviceUpdates
| where EventCategory == "ComponentStateUpdates"
| where Properties has "ACTIVE"
| project EventName, EventCategory, DeviceId, TimeGenerated, Properties
| sort by TimeGenerated desc
| limit 100

Поиск всех записей, в которых находится значение

Обновления состояния интерфейса проецируются с устройств. Этот запрос выводит список всех журналов, в которых находится значение.

MNFDeviceUpdates
| where EventCategory == "InterfaceStateUpdates"
| where Properties !has "DOWN"
| project EventName, EventCategory, DeviceId, TimeGenerated, Properties
| sort by TimeGenerated desc
| limit 100

Поиск всех событий типа VxlanVlanToVniVlan

События обновлений vxlan интерфейса проецируются с устройств. Этот запрос выводит список всех журналов, в которых события являются типом VxlanVlanToVniVlan.

MNFDeviceUpdates
| where EventCategory == "InterfaceVxlanUpdates"
| where Properties has "VxlanVlanToVniVlan"
| project EventName, EventCategory, DeviceId, TimeGenerated, Properties
| sort by TimeGenerated desc
| limit 100

Поиск всех записей, в которых afisafiname не является типом L2VPN_EVPN

Соседние сетевые экземпляры обновляются между маршрутизаторами во время подключения BGP с типами afisafiname. Это запрос для фильтрации журналов, в которых afisafiname не является типом L2VPN_EVPN.

MNFDeviceUpdates
| where EventCategory == "NetworkInstanceBgpNeighborUpdates"
| where Properties !has "L2VPN_EVPN"
| project EventName, EventCategory, DeviceId, TimeGenerated, Properties
| sort by TimeGenerated desc
| limit 100

Поиск всех записей, в которых имя сетевого экземпляра имеет тип workload-mgmt

События обновления сетевого экземпляра с устройства будут сообщаться здесь с другим именем экземпляра. Этот запрос фильтрует все сетевые экземпляры типа workload-mgmt.

MNFDeviceUpdates
| where EventCategory == "NetworkInstanceUpdates"
| where Properties has "WORKLOAD-MGMT"
| project EventName, EventCategory, DeviceId, TimeGenerated, Properties
| sort by TimeGenerated desc
| limit 100