Запросы для таблицы MNFDeviceUpdates

Поиск всех записей, где активно значение

События обновлений состояния компонентов проецируются с устройств. Этот запрос выводит список всех журналов, в которых активно значение.

MNFDeviceUpdates
| where EventCategory == "ComponentStateUpdates"
| where Properties has "ACTIVE"
| project EventName, EventCategory, DeviceId, TimeGenerated, Properties
| sort by TimeGenerated desc
| limit 100

Поиск всех записей, где значение больше

Обновления состояния интерфейса проецируются с устройств. Этот запрос выводит список всех журналов, в которых указано значение.

MNFDeviceUpdates
| where EventCategory == "InterfaceStateUpdates"
| where Properties !has "DOWN"
| project EventName, EventCategory, DeviceId, TimeGenerated, Properties
| sort by TimeGenerated desc
| limit 100

Поиск всех событий типа VxlanVlanToVniVlan

События обновлений vxlan интерфейса проецируются с устройств. Этот запрос выведет список всех журналов, где события типа VxlanVlanToVniVlan.

MNFDeviceUpdates
| where EventCategory == "InterfaceVxlanUpdates"
| where Properties has "VxlanVlanToVniVlan"
| project EventName, EventCategory, DeviceId, TimeGenerated, Properties
| sort by TimeGenerated desc
| limit 100

Поиск всех записей, в которых afisafiname не имеет типа L2VPN_EVPN

Обновления соседних сетевых экземпляров, произошедшие между маршрутизаторами во время обмена данными BGP, перечислены с типами afisafiname. Это запрос для фильтрации журналов, в которых afisafiname не имеет типа L2VPN_EVPN.

MNFDeviceUpdates
| where EventCategory == "NetworkInstanceBgpNeighborUpdates"
| where Properties !has "L2VPN_EVPN"
| project EventName, EventCategory, DeviceId, TimeGenerated, Properties
| sort by TimeGenerated desc
| limit 100

Поиск всех записей, где имя экземпляра сети имеет тип workload-mgmt

События обновления сетевого экземпляра с устройства будут сообщаться здесь с другим именем экземпляра. Этот запрос фильтрует все сетевые экземпляры типа workload-mgmt.

MNFDeviceUpdates
| where EventCategory == "NetworkInstanceUpdates"
| where Properties has "WORKLOAD-MGMT"
| project EventName, EventCategory, DeviceId, TimeGenerated, Properties
| sort by TimeGenerated desc
| limit 100