Felsöka Azure Resource Graph-aviseringar
Kommentar
Integrering av Azure Resource Graph-aviseringar med Log Analytics finns i offentlig förhandsversion.
Följande beskrivningar hjälper dig att felsöka frågor för Azure Resource Graph-aviseringar som integreras med Log Analytics.
Operatorer och funktioner
Många operatorer som stöds i Azure Resource Graph Explorer arbetar med Log Analytics-integreringen för aviseringar.
Men eftersom Azure Resource Graph-aviseringar finns i förhandsversion finns det operatorer och funktioner som fungerar i Azure Resource Graph men som inte stöds med Log Analytics-integreringen.
Följande är kända operatorer och funktioner som inte stöds:
| Operator/funktion | Type |
|---|---|
join |
Operatör Integreringen fungerar när du ansluter en Azure Resource Graph-tabell med en Log Analytics-tabell. Integreringen fungerar inte om du ansluter till två eller flera Azure Resource Graph-tabeller. |
mv-apply |
operator |
arg_min() |
skalär funktion |
avg(), avgif() |
sammansättningsfunktion |
percentile(), percentiles(), , percentilew()percentilesw() |
sammansättningsfunktion |
rand() |
skalär funktion |
stdev(), , stdevif()stdevp() |
sammansättningsfunktion |
variance(), , varianceif()variancep() |
sammansättningsfunktion |
| Använda nycklar med påsfunktioner | skalär funktion |
Mer information om operatorer och funktioner finns i tabelloperatorer, skalärfunktioner och aggregeringsfunktioner.
Sidnumrering
Azure Resource Graph har sidnumrering i sina dedikerade API:er. Men med det sätt som Log Analytics interagerar med Azure Resource Graph är sidnumrering inte en anledning till varför endast 1 000 resultat returneras.
- Korsfrågor mellan Azure Resource Graph och Log Analytics stöder inte sidnumrering och visar bara de första 1 000 resultaten.
- Du måste ange en begränsning på 400 när du skriver en fråga med operatorn mv-expand .
Hanterade identiteter
Den hanterade identiteten för din avisering måste ha rollen Log Analytics-deltagare eller Log Analytics-läsare. Rollen ger behörighet att hämta övervakningsinformation.
När du konfigurerar en avisering kan resultatet skilja sig från resultatet när aviseringen har utlösts. Orsaken är att en utlöst avisering körs med hjälp av en hanterad identitet, men när du testar en avisering manuellt använder den användarens identitet.
Tabellnamn
Azure Resource Graph-tabellnamn måste vara kamelfall med den första bokstaven i varje ord med versaler, t.ex Resources . eller ResourceContainers. Du kan också använda gemener som resources eller resourcecontainers.