az monitor log-analytics

管理 Azure 記錄分析。

命令

az monitor log-analytics cluster

管理 Azure 記錄分析叢集。

az monitor log-analytics cluster create

建立叢集實例。

az monitor log-analytics cluster delete

刪除叢集實例。

az monitor log-analytics cluster list

列出資源群組或目前訂用帳戶中的所有叢集實例。

az monitor log-analytics cluster show

顯示叢集實例的屬性。

az monitor log-analytics cluster update

建立或更新 Log Analytics 叢集。

az monitor log-analytics cluster wait

將 CLI 置於等候狀態,直到符合叢集的條件為止。

az monitor log-analytics query

查詢 Log Analytics 工作區。

az monitor log-analytics query-pack

管理 Azure 記錄分析查詢套件。

az monitor log-analytics query-pack create

建立記錄分析查詢套件。

az monitor log-analytics query-pack delete

刪除記錄分析查詢套件。

az monitor log-analytics query-pack list

所有記錄分析查詢套件的清單。

az monitor log-analytics query-pack query

記錄管理分析查詢套件的查詢。

az monitor log-analytics query-pack query create

在記錄分析查詢套件內建立特定查詢。

az monitor log-analytics query-pack query delete

刪除記錄分析查詢套件內定義的特定查詢。

az monitor log-analytics query-pack query list

列出記錄分析查詢套件內定義的查詢。

az monitor log-analytics query-pack query search

根據指定的搜尋屬性,搜尋記錄分析查詢套件內定義的查詢清單。

az monitor log-analytics query-pack query show

顯示記錄分析查詢套件內定義的特定查詢。

az monitor log-analytics query-pack query update

更新記錄分析查詢套件內的特定查詢。

az monitor log-analytics query-pack show

顯示記錄分析查詢套件。

az monitor log-analytics query-pack update

更新記錄分析查詢套件。

az monitor log-analytics solution

用來管理監視記錄分析解決方案的命令。

az monitor log-analytics solution create

建立記錄分析解決方案。

az monitor log-analytics solution delete

刪除記錄分析解決方案。

az monitor log-analytics solution list

列出指定之訂用帳戶或資源群組中的所有記錄分析解決方案。

az monitor log-analytics solution show

取得指定之記錄分析解決方案的詳細資料。

az monitor log-analytics solution update

更新現有的記錄分析解決方案。

az monitor log-analytics workspace

管理 Azure 記錄分析工作區。

az monitor log-analytics workspace create

建立工作區實例。

az monitor log-analytics workspace data-export

管理 Log Analytics 工作區的資料匯出 Ruls。

az monitor log-analytics workspace data-export create

為指定的工作區建立資料匯出規則。

az monitor log-analytics workspace data-export delete

刪除指定工作區的資料匯出規則。

az monitor log-analytics workspace data-export list

列出指定工作區的所有資料匯出規則。

az monitor log-analytics workspace data-export show

顯示指定工作區的資料匯出規則。

az monitor log-analytics workspace data-export update

更新指定工作區的資料匯出規則。

az monitor log-analytics workspace delete

刪除工作區實例。

az monitor log-analytics workspace get-schema

取得指定工作區的架構。

az monitor log-analytics workspace get-shared-keys

取得工作區的共用金鑰。

az monitor log-analytics workspace linked-service

記錄管理分析工作區的連結服務。

az monitor log-analytics workspace linked-service create

建立連結服務。

az monitor log-analytics workspace linked-service delete

刪除連結的服務。

az monitor log-analytics workspace linked-service list

取得工作區中的所有連結服務。

az monitor log-analytics workspace linked-service show

顯示連結服務的屬性。

az monitor log-analytics workspace linked-service update

更新連結服務。

az monitor log-analytics workspace linked-service wait

將 CLI 置於等候狀態,直到符合連結服務的條件為止。

az monitor log-analytics workspace linked-storage

記錄管理分析工作區的連結儲存體帳戶。

az monitor log-analytics workspace linked-storage add

為 Log Analytics 工作區新增一些具有特定資料來源類型的連結儲存體帳戶。

az monitor log-analytics workspace linked-storage create

建立記錄分析工作區的一些連結儲存體帳戶。

az monitor log-analytics workspace linked-storage delete

刪除具有記錄分析工作區之特定資料來源類型的所有連結儲存體帳戶。

az monitor log-analytics workspace linked-storage list

列出記錄分析工作區的所有連結儲存體帳戶。

az monitor log-analytics workspace linked-storage remove

移除一些具有記錄分析工作區特定資料來源類型的連結儲存體帳戶。

az monitor log-analytics workspace linked-storage show

列出具有記錄分析工作區之特定資料來源類型的所有連結儲存體帳戶。

az monitor log-analytics workspace list

取得資源群組或訂用帳戶下工作區的清單。

az monitor log-analytics workspace list-deleted-workspaces

取得可在訂用帳戶或資源群組中復原的已刪除工作區清單。

az monitor log-analytics workspace list-management-groups

取得連線至工作區的管理群組清單。

az monitor log-analytics workspace list-usages

取得工作區的使用計量清單。

az monitor log-analytics workspace pack

管理 Log Analytics 工作區的智慧型套件。

az monitor log-analytics workspace pack disable

停用指定工作區的智慧套件。

az monitor log-analytics workspace pack enable

為指定的工作區啟用智慧套件。

az monitor log-analytics workspace pack list

列出所有可能的智慧套件,以及它們是否針對指定的工作區啟用或停用。

az monitor log-analytics workspace recover

在 14 天內復原處於虛刪除狀態的工作區。

az monitor log-analytics workspace saved-search

記錄管理分析工作區的已儲存搜尋。

az monitor log-analytics workspace saved-search create

建立指定工作區的已儲存搜尋。

az monitor log-analytics workspace saved-search delete

刪除指定工作區的已儲存搜尋。

az monitor log-analytics workspace saved-search list

列出指定工作區的所有已儲存搜尋。

az monitor log-analytics workspace saved-search show

顯示指定工作區的已儲存搜尋。

az monitor log-analytics workspace saved-search update

更新指定工作區的已儲存搜尋。

az monitor log-analytics workspace show

顯示工作區實例。

az monitor log-analytics workspace table

記錄管理分析工作區的資料表。

az monitor log-analytics workspace table create

建立 Log Analytics 工作區 microsoft/自訂記錄資料表。 資料表名稱的結尾必須是 '_CL'。

az monitor log-analytics workspace table delete

刪除 Log Analytics 工作區資料表。

az monitor log-analytics workspace table list

列出指定 Log Analytics 工作區的所有資料表。

az monitor log-analytics workspace table migrate

移轉 Log Analytics 資料表,以支援資料收集器 API 和自訂欄位功能,以支援以資料收集規則為基礎的自訂記錄。

az monitor log-analytics workspace table restore

記錄管理分析工作區還原記錄資料表的資料表。

az monitor log-analytics workspace table restore create

建立 Log Analytics 工作區還原記錄資料表。 資料表名稱的結尾必須是 '_RST'。

az monitor log-analytics workspace table search-job

記錄管理分析工作區搜尋結果資料表的資料表。

az monitor log-analytics workspace table search-job create

建立 Log Analytics 工作區搜尋結果資料表。 資料表名稱的結尾必須是 '_SRCH'。

az monitor log-analytics workspace table show

取得 Log Analytics 工作區資料表。

az monitor log-analytics workspace table update

更新 Log Analytics 工作區資料表的屬性。

az monitor log-analytics workspace table wait

將 CLI 置於等候狀態,直到符合工作區資料表的條件為止。

az monitor log-analytics workspace update

更新工作區實例。

az monitor log-analytics query

查詢 Log Analytics 工作區。

az monitor log-analytics query --analytics-query
                               --workspace
                               [--timespan]
                               [--workspaces]

範例

執行過去 3.5 天的簡單查詢。

az monitor log-analytics query -w workspace-customId --analytics-query "AzureActivity | summarize count() by bin(timestamp, 1h)" -t P3DT12H

在工作區中執行已儲存的查詢

QUERY=$(az monitor log-analytics workspace saved-search show -g resource-group --workspace-name workspace-name -n query-name --query query --output tsv)
az monitor log-analytics query -w workspace-customId --analytics-query "$QUERY"

必要參數

--analytics-query

透過 Log Analytics 資料執行的查詢。

--workspace -w

Log Analytics 工作區的 GUID。

選擇性參數

--timespan -t

要查詢的時間範圍。 預設為查詢所有可用的資料。

--workspaces

用於查詢的聯集資料的其他工作區。 指定以空格分隔的其他工作區識別碼。