Azure Monitor REST API-filtersyntax

Många Azure Monitor-API:er har en parameter, {filter-expression}, som du kan använda för att filtrera eller begränsa den datamängd som samlas in.

Använda filtret *i begäran om flera resurser

Viktigt

I * ett filter för flera resurser är inte ett jokertecken. Det är en strängliteral som används för att begära flera resurser. * Används för att begära flera resurser i en enda tidsserie.

I exemplet nedan $filter=Microsoft.ResourceId eq '*' uppmanas API:et att returnera en separat tidsserie per virtuell datorresurs i prenumerationen och regionen. Utan filtret returnerar API:et en enda tidsserie som aggregerar den genomsnittliga PROCESSORn för alla virtuella datorer. Tidsserierna för varje resurs särskiljs av metadatavärdet Microsoft.ResourceId för varje tidsseriepost.

Om du använder $filter=Microsoft.ResourceId eq '*' och det inte finns några resurser returneras den tomma tidsserien i det här fallet virtuella datorer i den angivna tidsserien timeseries:[] eftersom det inte finns några resultat för den begärda dimensionsuppsättningen som innehåller ResourceId
Samma fråga utan filtret returnerar en enda tidsserie som returnerar en aggregerad genomsnittlig CPU = 0 för alla virtuella datorer eftersom detta är summan för alla begärda dimensioner.

GET https://management.azure.com/subscriptions/12345678-abcd-98765432-abcdef012345/providers/microsoft.Insights/metrics?timespan=2023-06-25T22:20:00.000Z/2023-06-26T22:25:00.000Z&interval=PT5M&metricnames=Percentage CPU&aggregation=average&api-version=2021-05-01&region=eastus&metricNamespace=microsoft.compute/virtualmachines&$filter=Microsoft.ResourceId eq '*'

Exempel med hjälp av $filter

Här är de möjliga uttryckssträngar som du kan skicka som {filter-expression}. Ingen annan syntax tillåts.

• Lista händelser för en resursgrupp

  $filter=eventTimestamp ge <Start Time> and eventTimestamp le <End Time> and eventChannels eq 'Admin, Operation' and resourceGroupName eq '<ResourceGroupName>'
  

  Exempel:

  $filter=eventTimestamp ge 2014-12-29T22:00:37Z och eventTimestamp le 2014-12-29T23:36:37Z och eventChannels eq "Admin, Operation" och resourceGroupName eq "CloudLab"

• Visa en lista över händelser för en resurs

  $filter=eventTimestamp ge <Start Time> and eventTimestamp le <End Time> and eventChannels eq 'Admin, Operation' and resourceUri eq '<ResourceURI>'
  

  Exempel:

  $filter=eventTimestamp ge 2014-12-29T22:00:37Z och eventTimestamp le 2014-12-29T23:36:37Z och eventChannels eq 'Admin, Operation" och resourceUri eq "/subscriptions/089bd33f-d4ec-47fe-8ba5-0753aa5c5b33/resourcegroups/CloudLab/providers/Microsoft.Web/sites/mytestweb004"

• Lista händelser för en Azure-prenumeration

  $filter=eventTimestamp ge <Start Time> and eventTimestamp le <End Time> and eventChannels eq 'Admin, Operation'
  

  Exempel:

  $filter=eventTimestamp ge 2014-12-29T22:00:37Z och eventTimestamp le 2014-12-29T23:36:37Z och eventChannels eq "Admin, Operation"

• Lista händelser för en Azure-resursprovider

  $filter=eventTimestamp ge <Start Time> and eventTimestamp le <End Time> and eventChannels eq 'Admin, Operation' and resourceProvider eq '<ResourceProviderName>'
  

  Exempel:

  $filter=eventTimestamp ge 2014-12-29T22:00:37Z och eventTimestamp le 2014-12-29T23:36:37Z och eventChannels eq "Admin, Operation" och resourceProvider eq "Microsoft.Web"

• Lista händelser för ett korrelations-ID

  api-version=2014-04-01&$filter=eventTimestamp ge 2014-07-16T04:36:37.6407898Z and eventTimestamp le 2014-07-20T04:36:37.6407898Z and eventChannels eq 'Admin, Operation' and correlationId eq '<CorrelationID>'
  

  Exempel: api-version=2014-04-01&$filter=eventTimestamp ge 2014-12-29T22:00:37Z och eventTimestamp le 2014-12-29T23:36:37Z och eventChannels eq 'Admin, Operation och correlationId eq "07c85493-5e87-4efd-9200-0c64d904d878"