Spara en fråga i Azure Monitor Log Analytics

Loggfrågor är begäranden i Azure Monitor som du kan använda för att bearbeta och hämta data på en Log Analytics-arbetsyta. Om du sparar en loggfråga kan du:

• Använd frågan i alla Log Analytics-kontexter, inklusive arbetsyta och resurscentrerad.
• Tillåt att andra användare kör samma fråga.
• Skapa ett bibliotek med vanliga frågor för din organisation.

Behörigheter

• För att spara en fråga behöver du rollen Log Analytics-deltagare .
• Om du vill visa en sparad fråga behöver du rollen Log Analytics-läsare .

Spara alternativ

När du sparar en fråga lagras den i ett frågepaket, som har fördelar jämfört med den tidigare metoden för att lagra frågan på en arbetsyta, inklusive:

• Enklare identifiering med möjlighet att filtrera och gruppera frågor efter olika egenskaper.
• Frågor är tillgängliga när du använder ett resursomfång i Log Analytics.
• Frågor görs tillgängliga i olika prenumerationer.
• Mer data finns tillgängliga för att beskriva och kategorisera frågan.

Spara en fråga

Om du vill spara en fråga i ett frågepaket väljer du Spara som fråga i listrutan Spara i Log Analytics.

När du sparar en fråga i ett frågepaket visas följande dialogruta där du kan ange värden för frågeegenskaperna. Frågeegenskaperna används för filtrering och gruppering av liknande frågor som hjälper dig att hitta den fråga du letar efter. En detaljerad beskrivning av varje egenskap finns i Frågeegenskaper.

De flesta användare bör lämna alternativet Spara till standardfrågepaketet, vilket sparar frågan i standardfrågepaketet. Avmarkera den här kryssrutan om det finns andra frågepaket i din prenumeration. Information om hur du skapar ett nytt frågepaket finns i Frågepaket i Azure Monitor-loggar.

Redigera en fråga

Du kanske vill redigera en fråga som du redan har sparat. Du kanske vill ändra själva frågan eller ändra någon av dess egenskaper. När du har öppnat en befintlig fråga i Log Analytics och gjort ändringar kan du spara den redigerade frågan med samma egenskaper eller ändra några egenskaper innan du sparar.

Om du vill spara frågan med ett annat namn väljer du Spara som fråga som om du skapade en ny fråga.

Spara som en äldre fråga

Vi rekommenderar inte att du sparar som en äldre fråga på grund av fördelarna med frågepaket. Du kan spara en fråga på arbetsytan för att kombinera den med andra frågor som sparades på arbetsytan innan frågepaketen släpptes.

Om du vill spara en äldre fråga väljer du Spara som fråga i listrutan Spara i Log Analytics. Välj alternativet Spara som äldre fråga. Det enda tillgängliga alternativet är den äldre kategorin.

Felsökning

Det går inte att välja alternativet att spara i standardfrågepaketet

Det här felet kan inträffa när den prenumeration som du försöker spara frågan till inte har något standardfrågepaket. Om du avmarkerar alternativet Spara till standardfrågepaketet väljer du en prenumeration som inte har något standardfrågepaket och sedan väljer en prenumeration som har ett standardfrågepaket, kan du inte välja det här alternativet.

Lös det här felet genom att stänga dialogrutan Spara som fråga , spara frågan igen och bara välja en prenumeration som har ett standardfrågepaket.

Åtgärda felmeddelandet "Du behöver behörigheter för att skapa resursgrupper i prenumerationen "xxxx"

När du försöker spara en fråga i standardfrågepaketet kan följande felmeddelande visas på skärmen: Du behöver behörighet för att skapa resursgrupper i prenumerationen "xxxx".

Det här felet kan inträffa när standardfrågepaketet inte finns och du inte har behörigheten Deltagare för prenumerationen.

För att lösa det här felet måste någon med deltagarbehörighet för prenumerationen spara den första frågan i standardfrågepaketet.

Nästa steg

Kom igång med KQL-frågor