AzureDiagnostics
Azure Tanılama modunu kullanan Azure hizmetleri için kaynak günlüklerini depolar. Kaynak günlükleri, Azure kaynaklarının iç işlemini açıklar.
Her Azure hizmetinin kaynak günlüğünde benzersiz bir sütun kümesi vardır. AzureDiagnostics tablosu Azure hizmetleri tarafından en yaygın kullanılan sütunları içerir. Kaynak günlüğü AzureDiagnostics tablosunda yer almayan bir sütun içeriyorsa, bu veriler ilk kez toplandığında bu sütun tabloya eklenir. Sütun sayısı üst sınırı olan 500 sütuna ulaşıldıysa, ek sütunların verileri dinamik bir sütuna eklenir.
Kaynağa özgü modu kullanan Azure hizmetleri, verileri o hizmete özgü bir tabloda depolar ve AzureDiagnostics tablosunu kullanmaz. Her yöntemi kullanan hizmetler için aşağıdaki Kaynak Türleri'ne bakın. Farklılıklar hakkında ayrıntılı bilgi için bkz. Azure kaynak günlükleri .
AdditionalFields sütunu
Diğer tablolardan farklı olarak AzureDiagnostics , bu tabloya veri gönderebilen Çok Çeşitli Azure Kaynakları nedeniyle Log Analytics çalışma alanında herhangi bir tablo için uygulanan 500 sütun sınırını aşmaya çok daha duyarlıdır. Bu 500 sütun sınırını aşan etkin sütun sayısı nedeniyle veri kaybı olmamasını sağlamak için AzureDiagnostics sütun oluşturma işlemi diğer tablolardan farklı bir şekilde işlenir.
Her çalışma alanında AzureDiagnostics tablosu en az aynı 200 sütunu içerir. 19 Ocak 2021 tarihinden önce oluşturulan çalışma alanları için tabloda bu tarihten önce zaten mevcut olan tüm sütunlar da yer alır. Veriler henüz yerinde olmayan bir sütuna gönderildiğinde:
- Geçerli çalışma alanında AzureDiagnostics'teki toplam sütun sayısı 500'ü geçmezse, diğer tüm tablolarda olduğu gibi yeni bir sütun oluşturulur.
- Toplam sütun sayısı 500 veya üzerindeyse, fazla veriler EkAlanlar adlı bir dinamik özellik paketi sütununa özellik olarak eklenir.
Örnek
Bu davranışı göstermek için çalışmamızdaki AzureDiagnostics tablosunun (dağıtım tarihi) itibarıyla aşağıdaki gibi göründüğünü düşünün:
Sütun 1 | Sütun 2 | Sütun 3 | ... | Sütun 498 |
---|---|---|---|---|
abc | def | 123 | ... | 456 |
... | ... | ... | ... | ... |
AzureDiagnostics'e veri gönderen bir kaynak, verilerine NewInfo1 adını verdikleri yeni bir boyut ekler. Tabloda hala 500'den az sütun bulunduğundan, bu yeni boyuta ilişkin verileri içeren bir olay ilk kez gerçekleştiğinde tabloya yeni bir sütun eklenir:
Sütun 1 | Sütun 2 | Sütun 3 | ... | Sütun 498 | NewInfo1_s |
---|---|---|---|---|---|
abc | def | 123 | ... | 456 | xyz |
... | ... | ... | ... | ... | ... |
Bu yeni verileri basit bir sorguda döndürebilirsiniz:
AzureDiagnostics | where NewInfo1_s == "xyz"
Daha sonraki bir tarihte, başka bir kaynak AzureDiagnostics'eNewInfo2 ve NewInfo3 adlı yeni boyutlar ekleyen veriler gönderir. Tablo bu çalışma alanında 500 sütuna ulaştığından, yeni veriler AdditionalFields sütununa gider:
Sütun 1 | Sütun 2 | Sütun 3 | ... | Sütun 498 | NewInfo1_s | EkAlanlar |
---|---|---|---|---|---|---|
abc | def | 123 | ... | 456 | xyz | {"NewInfo2":"789","NewInfo3":"qwerty"} |
... | ... | ... | ... | ... | ... | ... |
Yine de bu verileri sorgulayabilirsiniz, ancak KQL'deki dinamik özellik işleçlerinden herhangi birini kullanarak bu verileri özellik paketinden ayıklamanız gerekir:
AzureDiagnostics
| where AdditionalFields.NewInfo2 == "789" and AdditionalFields.NewInfo3 == "qwerty"
AdditionalFields sütununu kullanma ipuçları
Sorgunun ilk yan tümcesi olarak her zaman zamana göre filtreleme gibi genel sorgu en iyi yöntemleri izlense de, AdditionalFields ile çalışırken göz önünde bulundurmanız gereken başka öneriler de vardır:
- Daha fazla işlem gerçekleştirmeden önce verileri yazmanız gerekir. Örneğin, Perf1Sec_i adlı bir sütunun yanı sıra AdditionalFields'dePerf2Sec adlı bir özellik varsa ve her iki değeri de ekleyerek toplam performansı hesaplamak istiyorsanız, şunun gibi bir şey kullanın:
AzureDiagnostics | extend TotalPerfSec = Perf1Sec_i + toint(AdditionalFields.Perf2Sec) | ....
. - Performansı önemli ölçüde geliştirmek için karmaşık mantık yazmadan önce veri hacmini mümkün olan en küçük boyuta düşürmek için where yan tümcelerini kullanın. TimeGenerated her zaman mümkün olan en küçük pencereye indirgenmesi gereken bir sütundur. AzureDiagnostics söz konusu olduğunda, ResourceType sütunu kullanılarak sorgulanan kaynak türleriyle ilgili sorgunun en üstüne her zaman ek bir filtre eklenmelidir.
- Çok büyük hacimli verileri sorgularken, additionalfields üzerinde ayrıştırmak yerine bir bütün olarak filtre uygulamak bazen daha verimli olabilir. Örneğin, büyük hacimli veriler
AzureDiagnostics | where AdditionalFields has "Perf2Sec"
için genellikle değerindenAzureDiagnostics | where isnotnull(toint(AdditionalFields.Perf2Sec))
daha verimlidir.
Azure Tanılama modu
Aşağıdaki hizmetler, kaynak günlükleri için Azure tanılama modunu kullanır ve verileri Azure Tanılama tablosuna gönderir.
- Analysis Services
- Uygulama Ağ Geçitleri
- Otomasyon Hesapları
- MariaDB için Azure Veritabanı sunucuları
- MySQL için Azure Veritabanı sunucuları
- PostgreSQL için Azure Veritabanı sunucuları
- PostgreSQL için Azure Veritabanı sunucuları v2
- Batch hesapları
- CDN profilleri
- Bilişsel Hizmetler
- Data Lake Analytics
- DataLake Depolama 1. Nesil
- Cihaz Sağlama Hizmetleri
- Digital Twins
- Event Grid Konu Başlıkları
- Event Hubs
- ExpressRoute bağlantı hatları
- Ön Kapılar
- Tümleştirme hesapları
- Key Vault
- Kubernetes hizmetleri
- Yük dengeleyiciler
- Logic Apps
- Medya hizmetleri
- Ağ arabirimleri
- Ağ Güvenlik Grupları
- P2S VPN Ağ Geçitleri
- Power BI Embedded
- Genel IP adresleri
- Kurtarma Hizmetleri kasaları (Site Recovery)
- Arama hizmetleri
- Service Bus
- SQL veritabanları
- SQL yönetilen Örnekleri
- SQL sunucuları
- Stream Analytics işleri
- Traffic Manager profilleri
- Sanal ağlar
- Sanal ağ geçitleri
- VPN Ağ Geçitleri
Azure Tanılama modu veya kaynağa özgü mod
Aşağıdaki hizmetler, yapılandırmalarına bağlı olarak kaynak günlükleri için Azure tanılama modunu veya kaynağa özgü modu kullanır. Kaynağa özgü modu kullandıklarında AzureDiagnostics tablosuna veri göndermez. Bu yapılandırmayla ilgili ayrıntılar için bkz. Azure kaynak günlükleri .
- API Management Hizmetleri
- Azure Cosmos DB
- Veri fabrikaları (V2)
- IoT Hub
- Kurtarma Hizmetleri kasaları (Yedekleme)
- Güvenlik duvarları
Kategoriler
- Azure Kaynakları
- Güvenlik
- Ağ
Çözümler
- LogManagement
Kaynak türleri
- Uygulama Ağ Geçitleri
- CDN Profilleri
- Azure Cosmos DB
- Event Grid Konu Başlıkları
- Event Hubs
- Güvenlik duvarları
- Key Vaults
- Kubernetes Hizmetleri
- Kurtarma Hizmetleri Kasaları
- Service Bus
- MySQL için Azure Veritabanı Esnek Sunucuları
- Esnek Sunucuları PostgreSQL için Azure Veritabanı
- Media Services
- Analysis Services
- Batch Hesapları
- Bilişsel Hizmetler
- Event Grid İş Ortağı Ad Alanları
- Event Grid İş Ortağı Konuları
- Event Grid Sistem Konuları
- Azure Arc Özellikli Kubernetes
- Azure Arc Tarafından Sağlanan Kümeler
- IoT Hub
- Logic Apps
- API Management hizmetleri
- Otomasyon hesabı
- Veri fabrikaları
- Data Lake Storage 1. Nesil
- Data Lake Analytics
- Power BI Embedded
- SQL Yönetilen Örnekleri
- SQL Sunucuları
- SQL Veritabanları
- MySQL için Azure Veritabanı Sunucuları
- PostgreSQL için Azure Veritabanı Sunucuları
- PostgreSQL için Azure Veritabanı Sunucuları V2
- MariaDB için Azure Veritabanı Sunucuları
- Cihaz Sağlama Hizmetleri
- ExpressRoute Bağlantı Hatları
- Ön Kapılar
- Ağ Arabirimleri
- Ağ Güvenlik Grupları
- Genel IP Adresleri
- Traffic Manager Profilleri
- Sanal Ağ Geçitleri
- Sanal Özel Ağ Geçitleri
- Sanal Ağlar
- Arama Hizmetleri
- Stream Analytics işleri
Sütunlar
Sütun | Tür | Description |
---|---|---|
action_id_s | Dize | |
action_name_s | Dize | |
action_s | Dize | |
ActivityId_g | Guid | |
EkAlanlar | ||
AdHocOrScheduledJob_s | Dize | |
application_name_s | Dize | |
audit_schema_version_d | Çift | |
avg_cpu_percent_s | Dize | |
avg_mean_time_s | Dize | |
backendHostname_s | Dize | |
Caller_s | Dize | |
callerId_s | Dize | |
CallerIPAddress | Dize | |
calls_s | Dize | |
Kategori | Dize | |
client_ip_s | Dize | |
clientInfo_s | Dize | |
clientIP_s | Dize | |
clientIp_s | Dize | |
clientIpAddress_s | Dize | |
clientPort_d | Çift | |
code_s | Dize | |
collectionName_s | Dize | |
conditions_destinationIP_s | Dize | |
conditions_destinationPortRange_s | Dize | |
conditions_None_s | Dize | |
conditions_protocols_s | Dize | |
conditions_sourceIP_s | Dize | |
conditions_sourcePortRange_s | Dize | |
CorrelationId | Dize | |
count_executions_d | Çift | |
cpu_time_d | Çift | |
database_name_s | Dize | |
database_principal_name_s | Dize | |
DatabaseName_s | Dize | |
db_id_s | Dize | |
direction_s | Dize | |
dop_d | Çift | |
duration_d | Çift | |
duration_milliseconds_d | Çift | |
DurationMs | Bigint | |
ElasticPoolName_s | Dize | |
endTime_t | DateTime | |
Environment_s | Dize | |
error_code_s | Dize | |
error_message_s | Dize | |
errorLevel_s | Dize | |
event_class_s | Dize | |
event_s | Dize | |
event_subclass_s | Dize | |
event_time_t | DateTime | |
EventName_s | Dize | |
execution_type_d | Çift | |
executionInfo_endTime_t | DateTime | |
executionInfo_exitCode_d | Çift | |
executionInfo_startTime_t | DateTime | |
host_s | Dize | |
httpMethod_s | Dize | |
httpStatus_d | Çift | |
httpStatusCode_d | Çift | |
httpStatusCode_s | Dize | |
httpVersion_s | Dize | |
id_s | Dize | |
identity_claim_appid_g | Guid | |
identity_claim_ipaddr_s | Dize | |
instanceId_s | Dize | |
interval_end_time_d | Çift | |
interval_start_time_d | Çift | |
ip_s | Dize | |
is_column_permission_s | Dize | |
isAccessPolicyMatch_b | Bool | |
JobDurationInSecs_s | Dize | |
JobFailureCode_s | Dize | |
JobId_g | Guid | |
jobId_s | Dize | |
JobOperation_s | Dize | |
JobOperationSubType_s | Dize | |
JobStartDateTime_s | Dize | |
JobStatus_s | Dize | |
JobUniqueId_g | Guid | |
Level | Dize | |
log_bytes_used_d | Çift | |
logical_io_reads_d | Çift | |
logical_io_writes_d | Çift | |
LogicalServerName_s | Dize | |
macAddress_s | Dize | |
matchedConnections_d | Çift | |
max_cpu_time_d | Çift | |
max_dop_d | Çift | |
max_duration_d | Çift | |
max_log_bytes_used_d | Çift | |
max_logical_io_reads_d | Çift | |
max_logical_io_writes_d | Çift | |
max_num_physical_io_reads_d | Çift | |
max_physical_io_reads_d | Çift | |
max_query_max_used_memory_d | Çift | |
max_rowcount_d | Çift | |
max_time_s | Dize | |
mean_time_s | Dize | |
İleti | Dize | |
min_time_s | Dize | |
msg_s | Dize | |
num_physical_io_reads_d | Çift | |
object_id_d | Çift | |
object_name_s | Dize | |
OperationName | Dize | |
OperationVersion | Dize | |
partitionKey_s | Dize | |
physical_io_reads_d | Çift | |
plan_id_d | Çift | |
policy_s | Dize | |
policyMode_s | Dize | |
primaryIPv4Address_s | Dize | |
priority_d | Çift | |
properties_enabledForDeployment_b | Bool | |
properties_enabledForDiskEncryption_b | Bool | |
properties_enabledForTemplateDeployment_b | Bool | |
properties_s | Dize | |
properties_sku_Family_s | Dize | |
properties_sku_Name_s | Dize | |
properties_tenantId_g | Guid | |
query_hash_s | Dize | |
query_id_d | Çift | |
query_max_used_memory_d | Çift | |
query_plan_hash_s | Dize | |
query_time_d | Çift | |
querytext_s | Dize | |
receivedBytes_d | Çift | |
Region_s | Dize | |
requestCharge_s | Dize | |
requestQuery_s | Dize | |
requestResourceId_s | Dize | |
requestResourceType_s | Dize | |
requestUri_s | Dize | |
reserved_storage_mb_s | Dize | |
Kaynak | Dize | |
resource_actionName_s | Dize | |
resource_location_s | Dize | |
resource_originRunId_s | Dize | |
resource_resourceGroupName_s | Dize | |
resource_runId_s | Dize | |
resource_subscriptionId_g | Guid | |
resource_triggerName_s | Dize | |
resource_workflowId_g | Guid | |
resource_workflowName_s | Dize | |
adlı yönetilen örnek, | Dize | |
_Resourceıd | Dize | Kaydın ilişkili olduğu kaynağın benzersiz tanımlayıcısı |
ResourceProvider | Dize | |
ResourceProvider | Dize | |
ResourceType | Dize | |
ResourceType | Dize | |
response_rows_d | Çift | |
resultCode_s | Dize | |
ResultDescription | Dize | |
ResultDescription | Dize | |
resultDescription_ChildJobs_s | Dize | |
resultDescription_ErrorJobs_s | Dize | |
resultMessage_s | Dize | |
ResultSignature | Dize | |
ResultType | Dize | |
ResultType | Dize | |
rootCauseAnalysis_s | Dize | |
routingRuleName_s | Dize | |
rowcount_d | Çift | |
ruleName_s | Dize | |
RunbookName_s | Dize | |
RunOn_s | Dize | |
schema_name_s | Dize | |
sentBytes_d | Çift | |
sequence_group_id_g | Guid | |
sequence_number_d | Çift | |
server_principal_sid_s | Dize | |
session_id_d | Çift |
Geri Bildirim
https://aka.ms/ContentUserFeedback.
Çok yakında: 2024 boyunca, içerik için geri bildirim mekanizması olarak GitHub Sorunları’nı kullanımdan kaldıracak ve yeni bir geri bildirim sistemiyle değiştireceğiz. Daha fazla bilgi için bkz.Gönderin ve geri bildirimi görüntüleyin