Nuova ricerca log in Log Analytics - domande frequenti e problemi notiLog Analytics new log search FAQ and known issues

Questo articolo riporta le domande più frequenti e i problemi noti riguardanti l'aggiornamento di Log Analytics al nuovo linguaggio di query.This article includes frequently asked questions and known issues regarding the upgrade of Log Analytics to the new query language. Prima di decidere di aggiornare l'area di lavoro, leggere l'intero articolo.You should read through this entire article before making the decision to upgrade your workspace.

AvvisiAlerts

Domanda: Sono presenti molte regole di avviso.Question: I have a lot of alert rules. È necessario crearle nuovamente nel nuovo linguaggio dopo l'aggiornamento?Do I need to create them again in the new language after I upgrade?

No, le regole di avviso vengono convertite automaticamente nel nuovo linguaggio di ricerca durante l'aggiornamento.No, your alert rules are automatically converted to the new search language during upgrade.

Domanda: Sono presenti regole di avviso con azioni webhook e runbook.Question: I have alert rules with webhook and runbook actions. Continueranno a funzionare dopo l'aggiornamento?Will these continue to work when I upgrade?

No, alcune modifiche delle azioni webhook e runbook potrebbero richiedere di cambiare la modalità di esecuzione del payload.No, there are some changes in the webhook and runbook actions that might require you to make changes on how you process the payload. Queste modifiche sono state eseguite per standardizzare i vari formati di output e ridurre le dimensioni del payload.We’ve made these changes to standardize the various output formats and reduce the size of the payload. Per informazioni dettagliate sui formati, vedere Aggiungere azioni alle regole di avviso in Log Analytics.Details on these formats are in Add actions to alert rules in Log Analytics.

Gruppi di computerComputer groups

Domanda: Durante il tentativo di usare gruppi di computer vengono visualizzati degli errori.Question: I'm getting errors when trying to use computer groups. La sintassi è stata modificata?Has their syntax changed?

Sì, quando si aggiorna l'area di lavoro, la sintassi per l'uso di gruppi di computer cambia.Yes, the syntax for using computer groups changes when your workspace is upgraded. Per informazioni dettagliate, vedere Gruppi di computer nelle ricerche nei log in Log Analytics.See Computer groups in Log Analytics log searches for details.

DashboardDashboards

Domanda: È sempre possibile usare i dashboard in un'area di lavoro aggiornata?Question: Can I still use dashboards in an upgraded workspace?

Con l'aggiornamento inizierà il processo di deprecazione di Dashboard.With the upgrade, we are beginning the process of depracating My Dashboard. È possibile continuare a usare tutti i riquadri aggiunti al dashboard prima dell'aggiornamento dell'area di lavoro, ma non sarà possibile modificarli o crearne di nuovi.You can continue to use any tiles that you added to the dashboard before your workspace was upgraded, but you cannot edit those tiles or add new ones. È possibile continuare a creare e modificare le viste tramite Progettazione viste, che ha un set di funzionalità più avanzate, oltre a creare dashboard nel portale di Azure.You can continue to create and edit views with View Designer, which has a richer feature set, and also create dashboards in the Azure portal.

Ricerche logLog searches

Domanda: Le ricerche salvate all'esterno dell'area di lavoro aggiornataQuestion: I have saved searches outside of my upgraded workspace. possono essere convertite automaticamente al nuovo linguaggio di ricerca?Can I convert them to the new search language automatically?

È possibile usare lo strumento di conversione del linguaggio nella pagina della ricerca log per convertire ogni ricerca.You can use the language converter tool in the log search page to convert each one. Non è disponibile alcun metodo per convertire automaticamente più ricerche senza aggiornare l'area di lavoro.There is no method to automatically convert multiple searches without upgrading the workspace.

Domanda: Perché i risultati della query non sono ordinati?Question: Why are my query results not sorted?

Nel nuovo linguaggio di query, i risultati non sono ordinati per impostazione predefinita.Results are not sorted by default in the new query language. Usare il comando Operatore sort per ordinare i risultati in base a una o più proprietà.Use the sort operator to sort your results by one or more properties.

Domanda: Dove è stata spostata la visualizzazione metriche dopo l'aggiornamento?Question: Where did the metrics view go after I upgraded?

La visualizzazione metriche offriva una rappresentazione grafica dei dati sulle prestazioni da una ricerca nei log.The metrics view gave a graphical representation of performance data from a log search. Questa visualizzazione non è più disponibile dopo l'aggiornamento.This view is no longer available after upgrade. È possibile usare l'operatore di rendering per formattare l'output di una query in un diagramma temporale.You can use the render operator to format output from a query in a timechart.

Domanda: Dove è stata spostata la funzionalità minify dopo l'aggiornamento?Question: Where did minify go after I upgraded?

Minify è una funzionalità che offre una visualizzazione riepilogata dei risultati della ricerca.Minify is a feature that gives a summarized view of your search results. Dopo l'aggiornamento,l'opzione Minify non viene più visualizzata nel portale Ricerca log.After you upgrade, the Minify option no longer appears in the Log Search portal. È possibile ottenere funzionalità simili con il nuovo linguaggio di ricerca tramite reduce o autocluster_v2.You can get similar functionality with the new search language using reduce or autocluster_v2.

Event
| where TimeGenerated > ago(10h)
| reduce by RenderedDescription

Event
| where TimeGenerated > ago(10h)
| evaluate autocluster_v2()

API di ricerca nei logLog Search API

Domanda: L'API di ricerca log viene aggiornata dopo l'aggiornamento?Question: Does the Log Search API get updated after I upgrade?

L'API di ricerca log legacy non funzionerà più quando si aggiorna l'area di lavoro.The legacy Log Search API will no longer work when you upgraded your workspace. Vedere API REST di Azure Log Analytics per informazioni dettagliate sulla nuova API.See Azure Log Analytics REST API for details on the new API.

PortaliPortals

Domanda: È consigliabile usare il nuovo portale Advanced Analytics o continuare a usare il portale di ricerca log?Question: Should I use the new Advanced Analytics portal or keep using the Log Search portal?

È possibile visualizzare un confronto tra i due portali in Portali per la creazione e la modifica di ricerche log in Azure Log Analytics.You can see a comparison of the two portals at Portals for creating and editing log queries in Azure Log Analytics. Ognuno presenta vantaggi distinti, per cui è possibile scegliere quello più adatto alle proprie esigenze.Each has distinct advantages so you can choose the best one for your requirements. È comune per scrivere le query nel portale Advanced Analytics e incollarle in altre posizioni, ad esempio Progettazione viste.It's common to write queries in the Advanced Analytics portal and paste them into other places such as View Designer. È necessario essere a conoscenza degli aspetti da considerare quando si esegue questa operazione.You should read about issues to consider when doing that.

Domanda: Se dopo l'aggiornamento tento di eseguire query viene visualizzato un errore. Vengono visualizzati errori anche nelle viste.Question: After upgrade, I get an error trying to run queries and am also seeing errors in my views.

Dopo l'aggiornamento, per l'esecuzione di query Log Analytics il browser richiede l'accesso agli indirizzi seguenti.Your browser requires access to the following addresses to run Log Analytics queries after upgrade. Se il browser accede al portale di Azure attraverso un firewall, è necessario abilitare l'accesso a questi indirizzi.If your browser is accessing the Azure portal through a firewall, you must enable access to these addresses.

UriUri IPIP PortePorts
portal.loganalytics.ioportal.loganalytics.io DinamicoDynamic 80,44380,443
api.loganalytics.ioapi.loganalytics.io DinamicoDynamic 80,44380,443
docs.loganalytics.iodocs.loganalytics.io DinamicoDynamic 80,44380,443

Power BIPower BI

Domanda: L'aggiornamento implica modifiche per l'integrazione con Power BI?Question: Does anything change with PowerBI integration?

Sì.Yes. Dopo aver aggiornato l'area di lavoro, il processo per esportare i dati di Log Analytics in Power BI non funzionerà più.Once your workspace has been upgraded then the process for exporting Log Analytics data to Power BI will no longer work. Le pianificazioni esistenti create prima dell'aggiornamento verranno disabilitate.Any existing schedules that you created before upgrading will become disabled.

Dopo l'aggiornamento, Azure Log Analytics usa la stessa piattaforma di Application Insights e il processo per esportare le query di Log Analytics in Power BI è uguale al processo usato per esportare le query di Application Insights in Power BI.After upgrade, Azure Log Analytics uses the same platform as Application Insights, and you use the same process to export Log Analytics queries to Power BI as the process to export Application Insights queries to Power BI. L'esportazione in Power BI ora chiama direttamente l'endpoint API.Export to Power BI now calls directly the API endpoint. Ciò consente di ottenere fino a 500.000 righe o 64.000.000 di byte di dati, esportare query lunghe e personalizzare il timeout della query (il timeout predefinito è di 3 minuti , mentre il timeout massimo è di 10 minuti).This allows you to get up to 500,000 rows or 64,000,000 bytes of data, export long queries and customize the timeout of the query (default timeout is 3 minutes, and the maximum timeout is 10 minutes).

Cmdlet PowerShellPowerShell cmdlets

Domanda: Il cmdlet PowerShell di ricerca log viene aggiornato dopo l'aggiornamento?Question: Does the Log Search PowerShell cmdlet get updated after I upgrade?

Dopo il completamento dell'aggiornamento per tutte le aree di lavoro, il cmdlet Get-AzureRmOperationalInsightsSearchResults verrà deprecato.The Get-AzureRmOperationalInsightsSearchResults will be deprecated when the upgrade of all workspaces is complete. Per eseguire ricerche log nelle aree di lavoro aggiornate usare il cmdlet Invoke-LogAnalyticsQuery.Use the Invoke-LogAnalyticsQuery cmdlet to perform log searches in upgraded workspaces.

Modelli di Gestione risorseResource Manager templates

Domanda: È possibile creare un'area di lavoro aggiornata con un modello di Resource Manager?Question: Can I create an upgraded workspace with a Resource Manager template?

Sì.Yes. È necessario usare la versione API di anteprima del 15-03-2017 e includere una sezione funzionalità nel modello, come nell'esempio seguente.You must use an API version of 2017-03-15-preview and include a features section in your template as in the following example.

"resources": [
    {
        "type": "Microsoft.OperationalInsights/workspaces",
        "apiVersion": "2017-03-15-preview",
        "name": "[parameters('workspaceName')]",
        "location": "[parameters('workspaceRegion')]",
        "properties": {
            "sku": {
                "name": "Free"
            },
            "features": {
                "legacy": 0,
                "searchVersion": 1
            }
        }
    }
],

SoluzioniSolutions

Domanda: Le mie soluzioni continueranno a funzionare correttamente?Question: Will my solutions continue to work?

Tutte le soluzioni continueranno a funzionare in un'area di lavoro aggiornata, anche se le prestazioni miglioreranno se convertite nel nuovo linguaggio di query.All solutions will continue to work in an upgraded workspace, although their performance will improve if they are converted to the new query language. Esistono alcuni problemi noti con alcune soluzioni esistenti che sono descritte in questa sezione.There are known issues with some existing solutions that are described in this section.

Problema noto: Prospettive nel connettore di Application InsightsKnown issue: Perspectives in Application Insights connector

Le prospettive nella soluzione Connettore di Application Insights non sono più supportate della soluzione Connettore di Application Insights.Perspectives in Application Insights Connector solution are no longer supported in the Application Insights connector solution. Per creare viste personalizzate con i dati di Application Insights è possibile usare Progettazione viste.You can use View Designer to create custom views with Application Insights data.

Problema noto: soluzione BackupKnown issue: Backup solution

La soluzione Backup non può raccogliere i dati se è stata installata prima dell'aggiornamento di un'area di lavoro.The Backup Solution may not collect data if was installed before upgrading a workspace. Disinstallare la soluzione e quindi installare la versione più recente.Uninstall the solution and then install the latest version. La nuova versione della soluzione non supporta gli insiemi di credenziali di Backup classici, pertanto per continuare a usare la soluzione è necessario eseguire l'aggiornamento anche agli insiemi di credenziali dei Servizi di ripristino.The new version of the solution does not support classic Backup vaults, so you must also upgrade to Recovery Services vaults to continue to use the solution.

Processo di aggiornamentoUpgrade process

Domanda: Sono disponibili diverse aree di lavoro.Question: I have several workspaces. è possibile aggiornarle tutte contemporaneamente?Can I upgrade all workspaces at the same time?

No.No. L'aggiornamento viene applicato a una singola area di lavoro alla volta.Upgrade applies to a single workspace each time. Non è attualmente disponibile alcun modo per aggiornare contemporaneamente molte aree di lavoro.Currently there is no way of upgrading many workspaces at once. Si noti che l'operazione interessa anche gli altri utenti dell'area di lavoro aggiornata.Please note that other users of the upgraded workspace will be affected as well.

Domanda: I dati di log esistenti raccolti in un'area di lavoro verranno modificati in seguito all'aggiornamento?Question: Will existing log data collected in my workspace be modified if I upgrade?

No.No. I dati di log disponibili nelle ricerche dell'area di lavoro non sono interessati dall'aggiornamento.The log data available to your workspace searches is not affected by the upgrade. Le ricerche, gli avvisi e le visualizzazioni salvati verranno convertiti automaticamente nel nuovo linguaggio di ricerca.Saved searches, alerts and views will be converted to the new search language automatically.

Domanda: Cosa accade se non si aggiorna l'area di lavoro?Question: What happens if I don't upgrade my workspace?

La funzionalità di ricerca log legacy verrà deprecata nei prossimi mesi.The legacy log search will be deprecated in the coming months. Le aree di lavoro non aggiornate verranno in seguito aggiornate automaticamente.Workspaces that are not upgraded by that time will be upgraded automatically.

Domanda: Dopo l'aggiornamento è possibile ripristinare la situazione precedente?Question: Can I revert back after I upgrade?

Prima della disponibilità generale, era possibile ripristinare l'area di lavoro dopo l'aggiornamento.Prior to general availability, you could revert your workspace after upgrading. Ora che il nuovo linguaggio ha raggiunto il livello di disponibilità generale, questa funzionalità è stata rimossa, dato che è iniziato il ritiro della piattaforma legacy.Now that the new language has reached general availability, this capability has been removed as we start to retire the legacy platform.

VisualizzazioniViews

Domanda: Come si crea una nuova vista con Progettazione viste?Question: How do I create a new view with View Designer?

Prima dell'aggiornamento, è possibile creare una nuova vista con Progettazione viste da un riquadro nel dashboard principale.Prior to upgrade, you could create a new view with View Designer from a tile on the main dashboard. Quando l'area di lavoro viene aggiornata, questo riquadro viene rimosso.When your workspace is upgraded, this tile is removed. È possibile creare una nuova vista con Progettazione viste nel portale OMS facendo clic sul pulsante verde + nel menu di sinistra.You can create a new view with View Designer in the OMS portal by clicking on the green + button in the left menu.

Passaggi successiviNext steps