Portali per la creazione e la modifica di ricerche log in Azure Log AnalyticsPortals for creating and editing log queries in Azure Log Analytics

È possibile usare le ricerche log in varie posizioni all'interno di Log Analytics per recuperare dati dall'area di lavoro.You use log searches in a variety of places throughout Log Analytics to retrieve data from the workspace. Per le operazioni di creazione e modifica delle query e per interagire in modo interattivo con i dati restituiti, tuttavia, sono disponibili due opzioni descritte di seguito.For actually creating and editing queries in addition to working interactively with returned data though, you have two options that are described below.

La pagina Ricerca log è accessibile dal portale di Azure.The Log Search page is accessible from the Azure portal. È adatto per la creazione di query semplici su una singola riga.It's suitable for creating basic queries that can be created on a single line. La pagina Ricerca log può essere usata senza avviare un portale esterno ed è possibile usarla per eseguire svariate funzioni, tra le quali la creazione di regole di avviso, la creazione di gruppi di computer e l'esportazione dei risultati delle query.Log Search can be used without launching an external portal, and you can use it to perform a variety of functions with log searches including creating alert rules, creating computer groups, and exporting the results of the query.

Ricerca log offre molte funzionalità per la modifica delle query senza che sia necessaria una conoscenza completa del linguaggio di query.Log Search provides multiple features for editing the query without having a full knowledge of the query language. Per ottenere un riepilogo di queste funzionalità, vedere Creare ricerche log in Azure Log Analytics tramite Ricerca log.You can get a summary of these features in Create log searches in Azure Log Analytics using Log Search.

Pagina Ricerca log

Portale Advanced AnalyticsAdvanced Analytics portal

Il portale Advanced Analytics è un portale dedicato che offre funzionalità avanzate non disponibili in Ricerca log dal portale di Azure.The Advanced Analytics portal is a dedicated portal that provides advanced functionality not available in Log Search from the Azure portal. Le funzionalità includono la possibilità di modificare una query su più righe, eseguire codice in modo selettivo, Intellisense sensibile al contesto e analisi intelligente.Features include the ability to edit a query on multiple lines, selectively execute code, context sensitive Intellisense, and Smart Analytics. Il portale Advanced Analytics è più adatto per la progettazione di query complesse salvate come ricerca log oppure copiate e incollate in altri elementi di Log Analytics.The Advanced Analytics portal is most suitable for designing complex queries that are either saved as a log search or copied and pasted into other Log Analytics elements. Avviare il portale Advanced Analytics da un collegamento nella pagina Ricerca log.You launch the Advanced Analytics portal from a link on the Log Search page.

Portale Advanced Analytics

Il portale Advanced Analytics offre funzionalità avanzate e viene per questo di solito usato come strumento principale per la creazione e la modifica delle query.Because of its advanced features, you'll usually use the Advanced Analytics portal as your primary tool for creating and editing queries. Dopo aver determinato che la query funziona come previsto, sarà possibile copiarla e incollarla in altre posizioni, ad esempio la pagina Ricerca log o Progettazione viste.Once you've determined that the query works as expected, then you'll copy and paste it elsewhere such as Log Search page or View Designer. Dato che il portale Advanced Analytics supporta anche query con più righe, tuttavia, è necessario tenere conto di quanto segue quando si copia una query da questo portale.Because the Advanced Analytics portal supports queries with multiple lines though, you need to take the following into consideration when copying a query from this portal.

  • È necessario rimuovere i commenti dalla query prima di copiarla e incollarla in un'altra posizione.Comments must be removed from the query before it's copied and pasted into another location. È possibile impostare una riga come commento anteponendovi due barre (//).You can comment a line by preceding it with two slashes (//). Quando si incolla una query con più righe su una riga singola, le interruzioni di riga vengono rimosse.When you paste a multiple line query into a single line, line breaks are removed. Se sono inclusi commenti, tutti i caratteri dopo il primo commento sono considerati parte del commento.If comments are included, all characters after the first comment are considered part of the comment.

Passaggi successiviNext steps

  • Per informazioni sulla creazione di query tramite il linguaggio di query, vedere l'esercitazione dettagliata sull'uso di Ricerca logWalk through a tutorial on using Log Search to learn how to create queries using the query language
  • Per creare query avanzate e usare un ambiente di sviluppo per le ricerche nei log, vedere il portale Advanced Analytics.Check out the Advanced Analytics portal to create sophisticated queries and use as a development environment for your log searches.