Risolvere i problemi relativi ad avvisi di Azure Resource Graph
Nota
L'integrazione degli avvisi di Azure Resource Graph con Log Analytics è disponibile in anteprima pubblica.
Le descrizioni seguenti consentono di risolvere i problemi relativi alle query per gli avvisi di Azure Resource Graph che si integrano con Log Analytics.
Operatori e funzioni
Molti operatori supportati in Azure Resource Graph Explorer funzionano con l'integrazione di Log Analytics per gli avvisi.
Tuttavia, poiché gli avvisi di Azure Resource Graph sono in anteprima, esistono operatori e funzioni che funzionano in Azure Resource Graph, ma non sono supportati con l'integrazione di Log Analytics.
Di seguito sono riportati gli operatori e le funzioni non supportati:
| Operatore/funzione | Tipo |
|---|---|
join |
operator L'integrazione funziona quando si aggiunge una tabella di Azure Resource Graph a una tabella di Log Analytics. L'integrazione non funziona se si unisce due o più tabelle di Azure Resource Graph. |
mv-apply |
Operatore |
arg_min() |
funzione scalare |
avg(), avgif() |
funzione di aggregazione |
percentile(), percentiles(), percentilew(), percentilesw() |
funzione di aggregazione |
rand() |
funzione scalare |
stdev(), stdevif(), stdevp() |
funzione di aggregazione |
variance(), varianceif(), variancep() |
funzione di aggregazione |
| Uso delle chiavi con funzioni contenitore | funzione scalare |
Per altre informazioni sugli operatori e sulle funzioni, vedere Operatori tabulari, funzioni scalari e funzioni di aggregazione.
Impaginazione
Azure Resource Graph include la paginazione nelle API dedicate. Tuttavia, con il modo in cui Log Analytics interagisce con Azure Resource Graph, la paginazione non è un motivo supportato perché vengono restituiti solo 1.000 risultati.
- Le query incrociate tra Azure Resource Graph e Log Analytics non supportano la paginazione e mostrano solo i primi 1.000 risultati.
- È necessario impostare una limitazione di 400 durante la scrittura di una query con l'operatore mv-expand .
Identità gestite
L'identità gestita per l'avviso deve avere il ruolo Collaboratore Log Analytics o Lettore di Log Analytics. Il ruolo fornisce le autorizzazioni per ottenere informazioni di monitoraggio.
Quando si configura un avviso, i risultati possono essere diversi dal risultato dopo l'avvio dell'avviso. Il motivo è che un avviso attivato viene eseguito usando un'identità gestita, ma quando si testa manualmente un avviso usa l'identità dell'utente.
Nomi di tabella
I nomi delle tabelle di Azure Resource Graph devono essere maiuscole e minuscole con la prima lettera di ogni parola maiuscola, ad esempio Resources o ResourceContainers. È anche possibile usare lettere minuscole come resources o resourcecontainers.