Azure 監視器中的記錄查詢

Azure 監視器記錄是以 Azure 資料總管為基礎,而記錄查詢是使用相同的 Kusto 查詢語言 (KQL) 來撰寫。 這是設計成易於閱讀和撰寫的豐富語言,因此您應該能夠透過一些基本的指引開始撰寫查詢。

您將在 Azure 監視器中使用查詢的區域包括下列各項:

  • Log Analytics。 Azure 入口網站中的主要工具,可用於編輯記錄查詢,並以互動方式分析其結果。 即使您想要在 Azure 監視器的其他位置使用記錄查詢,仍建議您先在 Log Analytics 中撰寫和測試,再將它複製到最終位置。
  • 記錄警示規則。 主動識別您工作區中的資料問題。 每個警示規則都是以定期自動執行的記錄查詢為基礎。 會檢查結果來判斷是否應該建立警示。
  • 活頁簿。 在 Azure 入口網站的互動式視覺報表中,使用不同的視覺效果來包括記錄查詢的結果。
  • Azure 儀表板。 將任何查詢的結果釘選到 Azure 儀表板,讓您能夠以視覺化方式一併顯示記錄和計量資料,並選擇性地與其他 Azure 使用者共用。
  • Logic Apps。 使用 Logic Apps,在自動化工作流程中使用記錄查詢的結果。
  • PowerShell。 從命令列或使用 Invoke-AzOperationalInsightsQuery 的 Azure 自動化 Runbook,在 PowerShell 指令碼中使用記錄查詢的結果。
  • Azure 監視器記錄 API。 從任何 REST API 用戶端,擷取工作區的記錄資料。 API 要求包含查詢,其會針對 Azure 監視器執行,以判斷要擷取的資料。
  • Azure 監視器查詢 SDK。 透過下列生態系統的慣用用戶端程式庫,從工作區擷取記錄資料:

開始使用

開始了解使用 KQL 撰寫記錄查詢的最佳方式是利用可用的教學課程和範例。

  • Log Analytics 教學課程:此教學課程使用 Log Analytics 的功能,其為您在 Azure 入口網站中用來編輯和執行查詢的工具。 您也可以使用此工具來撰寫簡單的查詢,而不需直接使用查詢語言。 如果您之前未曾使用過 Log Analytics,請從這裡開始,以了解此工具並搭配其他教學課程和範例使用。
  • KQL 教學課程:基本 KQL 概念和一般運算子的引導式逐步解說。 這是開始了解語言本身和記錄查詢結構的最佳起點。
  • 範例查詢:Log Analytics 中可用的範例查詢描述。 您可以在不修改的情況下使用這些查詢,也可以將其作為學習 KQL 的範例。
  • 查詢範例:說明各種不同概念的範例查詢。

參考文件

Azure 資料總管文件中提供的KQL 文件,其中包括所有命令和運算子的參考。 即使您熟悉使用 KQL,仍會經常使用該參考來調查您之前未用過的新命令和情節。

語言差異

雖然 Azure 監視器所使用的 KQL 與 Azure 資料總管相同,但仍有一些差異。 KQL 文件將指出 Azure 監視器不支援或具有不同功能的運算子。 Azure 監視器專屬的運算子均記載於 Azure 監視器內容中。 下列各節提供語言版本之間的差異清單,以供快速參考。

Azure 監視器中不支援的陳述式

Azure 監視器中不支援的函式

Azure 監視器中不支援的運算子

Azure 監視器中不支援的外掛程式

Azure 監視器中的其他運算子

下列運算子支援特定 Azure 監視器功能,且無法在 Azure 監視器以外的地方使用。

後續步驟