Введение

  • 2 мин

язык запросов Kusto (KQL) позволяет извлекать значимые аналитические сведения из данных журнала, собранных в журналах Azure Monitor.

Пример сценария

Вы являетесь специалистом по обработке и анализу данных в розничной сети, которая использует Azure Monitor для мониторинга своих компьютеров.

Цепочка расширяется и, с растущим числом транзакций в магазинах, компания столкнулась с некоторыми проблемами производительности компьютера. Ит-отдел заметил повторяющиеся проблемы, связанные с виртуальными машинами с высоким потреблением ЦП и нехваткой свободного места.

Вы хотите определить текущие проблемы и устранить будущие проблемы с компьютерами, работающими в магазинах цепочки.

Что мы будем делать?

Здесь вы будете использовать KQL для ответа на операционные и бизнес-вопросы, интерпретируя и суммируя данные журнала:

  • Определение целей анализа. Определите, какие вопросы вы хотите ответить и какие сведения будут предоставлять вам необходимые ответы.
  • Изучение и оценка журналов. Проверьте журналы, собранные в рабочей области Log Analytics, и определите данные, относящиеся к вашему запросу.
  • Извлечение и сводка аналитических сведений: запустите запросы KQL для извлечения ответов на вопросы, определенные в качестве целей анализа.

Какова основная цель?

К концу этого сеанса вы сможете перевести данные в журналы Azure Monitor в операционные и бизнес-аналитики с помощью запросов KQL.