Query's uitvoeren op Basic-logboeken in Azure Monitor

Tabellen met basislogboeken verlagen de kosten van het opnemen van uitgebreide logboeken met grote volumes en u kunt query's uitvoeren op de gegevens die ze opslaan met behulp van een beperkte set logboekquery's. In dit artikel wordt uitgelegd hoe u query's uitvoert op gegevens uit tabellen met basislogboeken.

Zie Het logboekgegevensplan van een tabel instellen voor meer informatie.

Notitie

Andere hulpprogramma's die gebruikmaken van de Azure-API voor het uitvoeren van query's, bijvoorbeeld Grafana en Power BI, hebben geen toegang tot basislogboeken.

Beperkingen

Voor query's met basislogboeken gelden de volgende beperkingen:

KQL-taallimieten

Logboekquery's voor Basic-logboeken zijn geoptimaliseerd voor het eenvoudig ophalen van gegevens met behulp van een subset van de KQL-taal, waaronder de volgende operators:

U kunt alle functies en binaire operators binnen deze operators gebruiken.

Tijdsbereik

Geef het tijdsbereik op in de queryheader in Log Analytics of in de API-aanroep. U kunt het tijdsbereik in de querytekst niet opgeven met behulp van een where-instructie .

Querycontext

Query's met basislogboeken moeten een werkruimte voor het bereik gebruiken. U kunt geen query's uitvoeren met een andere resource voor het bereik. Zie Logboekquerybereik en tijdsbereik in Azure Monitor Log Analytics voor meer informatie.

Gelijktijdige query's

U kunt twee gelijktijdige query's per gebruiker uitvoeren.

Opschonen

U kunt geen persoonlijke gegevens uit tabellen met basislogboeken opschonen .

Een query uitvoeren op een basic-logboektabel

Het maken van een query met basislogboeken is hetzelfde als elke andere query in Log Analytics. Zie Aan de slag met Azure Monitor Log Analytics als u niet bekend bent met dit proces.

Selecteer in de Azure Portal Logboeken>>bewaken.

In de lijst met tabellen kunt u tabellen met basislogboeken herkennen aan het unieke pictogram:

Schermopname van het tabelpictogram Basislogboeken in de tabellijst.

U kunt ook de muisaanwijzer op een tabelnaam voor de weergave tabelgegevens bewegen, waarmee wordt aangegeven dat de tabel is geconfigureerd als Basislogboeken:

Schermopname van de tabelindicator Basislogboeken in de tabeldetails.

Wanneer u een tabel aan de query toevoegt, identificeert Log Analytics een tabel Met basislogboeken en wordt de ontwerpervaring dienovereenkomstig uitgelijnd. In het volgende voorbeeld ziet u wanneer u een operator probeert te gebruiken die niet wordt ondersteund door Basislogboeken.

Schermopname van beperkingen voor Query op Basislogboeken.

Prijsmodel

De kosten voor een query op Basislogboeken zijn gebaseerd op de hoeveelheid gegevens die door de query wordt gescand, die wordt beïnvloed door de grootte van de tabel en het tijdsbereik van de query. Een query die bijvoorbeeld drie dagen aan gegevens scant in een tabel die 100 GB per dag opneemt, wordt in rekening gebracht voor 300 GB.

Zie Prijzen van Azure Monitor voor meer informatie.

Notitie

Facturering van query's op basislogboeken is nog niet ingeschakeld. U kunt tot begin 2023 gratis query's uitvoeren op Basic-logboeken.

Volgende stappen