Portali per la creazione e la modifica di ricerche log in Azure Log Analytics

È possibile usare le ricerche log in varie posizioni all'interno di Log Analytics per recuperare dati dall'area di lavoro. Per le operazioni di creazione e modifica delle query e per interagire in modo interattivo con i dati restituiti, tuttavia, sono disponibili due opzioni descritte di seguito.

La pagina Ricerca log è accessibile dal portale di Azure. È adatto per la creazione di query semplici su una singola riga. La pagina Ricerca log può essere usata senza avviare un portale esterno ed è possibile usarla per eseguire svariate funzioni, tra le quali la creazione di regole di avviso, la creazione di gruppi di computer e l'esportazione dei risultati delle query.

Ricerca log offre molte funzionalità per la modifica delle query senza che sia necessaria una conoscenza completa del linguaggio di query. Per ottenere un riepilogo di queste funzionalità, vedere Creare ricerche log in Azure Log Analytics tramite Ricerca log.

Pagina Ricerca log

Portale Advanced Analytics

Il portale Advanced Analytics è un portale dedicato che offre funzionalità avanzate non disponibili in Ricerca log dal portale di Azure. Le funzionalità includono la possibilità di modificare una query su più righe, eseguire codice in modo selettivo, Intellisense sensibile al contesto e analisi intelligente. Il portale Advanced Analytics è più adatto per la progettazione di query complesse salvate come ricerca log oppure copiate e incollate in altri elementi di Log Analytics. Avviare il portale Advanced Analytics da un collegamento nella pagina Ricerca log.

Portale Advanced Analytics

Il portale Advanced Analytics offre funzionalità avanzate e viene per questo di solito usato come strumento principale per la creazione e la modifica delle query. Dopo aver determinato che la query funziona come previsto, sarà possibile copiarla e incollarla in altre posizioni, ad esempio la pagina Ricerca log o Progettazione viste. Dato che il portale Advanced Analytics supporta anche query con più righe, tuttavia, è necessario tenere conto di quanto segue quando si copia una query da questo portale.

  • È necessario rimuovere i commenti dalla query prima di copiarla e incollarla in un'altra posizione. È possibile impostare una riga come commento anteponendovi due barre (//). Quando si incolla una query con più righe su una riga singola, le interruzioni di riga vengono rimosse. Se sono inclusi commenti, tutti i caratteri dopo il primo commento sono considerati parte del commento.

Passaggi successivi

  • Per informazioni sulla creazione di query tramite il linguaggio di query, vedere l'esercitazione dettagliata sull'uso di Ricerca log
  • Per creare query avanzate e usare un ambiente di sviluppo per le ricerche nei log, vedere il portale Advanced Analytics.