Overzicht van Log Analytics in Azure Monitor

Log Analytics is een hulpprogramma in de Azure Portal voor het bewerken en uitvoeren van logboekquery's met gegevens in Azure Monitor logboeken. U kunt een eenvoudige query schrijven die een set records retourneert en vervolgens functies van Log Analytics gebruikt om deze te sorteren, filteren en analyseren. U kunt ook een geavanceerdere query schrijven om statistische analyses uit te voeren en de resultaten in een grafiek te visualiseren om een bepaalde trend te identificeren. Of u nu interactief met de resultaten van uw query's werkt of ze gebruikt met andere Azure Monitor-functies, zoals logboekquerywaarschuwingen of werkmappen, Log Analytics is het hulpprogramma dat u gaat gebruiken om ze te schrijven en te testen.

Tip

In dit artikel vindt u een beschrijving van Log Analytics en alle functies ervan. Zie Log Analytics-zelfstudie als u meteen naar een zelfstudie wilt gaan.

Log Analytics starten

Start Log Analytics vanuit Logboeken in Azure Monitor menu in de Azure Portal. U ziet deze optie ook in het menu voor de meeste Azure-resources. Ongeacht waar u begint, is het hetzelfde Log Analytics-hulpprogramma. Het menu dat u gebruikt om Log Analytics te starten, bepaalt echter welke gegevens beschikbaar zijn. Als u deze start vanuit het Azure Monitor menu of het menu Log Analytics-werkruimten, hebt u toegang tot alle records in een werkruimte. Als u Logboeken van een ander type resource selecteert, worden uw gegevens beperkt tot logboekgegevens voor die resource. Zie Logboekquerybereik en tijdsbereik in Azure Monitor Log Analytics voor meer informatie.

Log Analytics starten

Wanneer u Log Analytics start, ziet u eerst een dialoogvenster met voorbeeldquery's. Deze zijn gecategoriseerd op oplossing en u kunt bladeren of zoeken naar query's die voldoen aan uw specifieke vereisten. U kunt er een vinden die precies doet wat u nodig hebt, of een in de editor laden en naar behoefte wijzigen. Bladeren door voorbeeldquery's is eigenlijk een uitstekende manier om te leren hoe u uw eigen query's schrijft.

Als u met een leeg script wilt beginnen en het zelf wilt schrijven, kunt u de voorbeeldquery's sluiten. Klik boven aan het scherm op Query's als u ze wilt terugvragen.

Log Analytics-interface

In de volgende afbeelding ziet u de verschillende onderdelen van Log Analytics.

Log Analytics

1. Bovenste actiebalk

Besturingselementen voor het werken met de query in het queryvenster.

Optie Beschrijving
Bereik Hiermee geeft u het bereik van de gegevens die worden gebruikt voor de query. Dit kunnen alle gegevens in een Log Analytics-werkruimte zijn of gegevens voor een bepaalde resource in meerdere werkruimten. Zie Querybereik.
Knop Uitvoeren Klik om de geselecteerde query uit te voeren in het queryvenster. U kunt ook op Shift+Enter drukken om een query uit te voeren.
Tijdkiezer Selecteer het tijdsbereik voor de gegevens die beschikbaar zijn voor de query. Dit wordt overschrijven als u een tijdfilter in de query op te nemen. Zie Logboekquerybereik en tijdsbereik in Azure Monitor Log Analytics.
De knop Opslaan Sla de query op in queryverkenner voor de werkruimte.
knop Kopiëren Kopieer een koppeling naar de query, de querytekst of de queryresultaten naar het klembord.
Knop Nieuwe waarschuwingsregel Maak een nieuw tabblad met een lege query.
Knop Exporteren Exporteert de resultaten van de query naar een CSV-bestand of de query om de formuletaalindeling Power Query gebruiken met Power BI.
Knop Vastmaken aan dashboard Voeg de resultaten van de query toe aan een Azure-dashboard.
Queryknop opmaken Rangschik de geselecteerde tekst voor leesbaarheid.
Knop Voorbeeldquery's Open het dialoogvenster voorbeeldquery's dat wordt weergegeven wanneer u Log Analytics voor het eerst opent.
De knop Query Explorer Open Query Explorer die toegang biedt tot opgeslagen query's in de werkruimte.

2. Zijbalk

Een lijst met tabellen in de werkruimte, voorbeeldquery's en filteropties voor de huidige query.

Tabblad Beschrijving
Tables Hiermee geeft u de tabellen weer die deel uitmaken van het geselecteerde bereik. Selecteer Groeperen op om de groepering van de tabellen te wijzigen. Beweeg de muisaanwijzer over een tabelnaam om een dialoogvenster weer te geven met een beschrijving van de tabel en opties om de documentatie ervan weer te geven en een voorbeeld van de gegevens ervan weer te geven. Vouw een tabel uit om de kolommen te bekijken. Dubbelklik op de naam van een tabel of kolom om deze toe te voegen aan de query.
Query's Lijst met voorbeeldquery's die u kunt openen in het queryvenster. Dit is dezelfde lijst die wordt weergegeven wanneer u Log Analytics opent. Selecteer Groeperen op om de groepering van de query's te wijzigen. Dubbelklik op een query om deze toe te voegen aan het queryvenster of beweeg de muisaanwijzer er over voor andere opties.
Filter Hiermee maakt u filteropties op basis van de resultaten van een query. Nadat u een query hebt uitgevoerd, worden kolommen weergegeven met andere waarden dan de resultaten. Selecteer een of meer waarden en klik vervolgens op Toepassen & uitvoeren om een where-opdracht toe te voegen aan de query en voer deze opnieuw uit.

3. Queryvenster

In het queryvenster bewerkt u de query. Dit omvat IntelliSense voor KQL-opdrachten en kleurcodering om de leesbaarheid te verbeteren. Klik op + de bovenaan het venster om nog een tabblad te openen.

Aangezien één venster meerdere query's kan bevatten. Een query mag geen lege regels bevatten, dus u kunt meerdere query's in een venster scheiden met een of meer lege regels. De huidige query is de query met de cursor ergens in de cursor geplaatst.

Als u de huidige query wilt uitvoeren, klikt u op de knop Uitvoeren of drukt u op Shift+Enter.

4. Resultatenvenster

De resultaten van de query worden weergegeven in het resultatenvenster. Standaard worden de resultaten weergegeven als een tabel. Als u wilt weergeven als een grafiek, selecteert u Grafiek in het resultatenvenster of voegt u een weergaveopdracht toe aan uw query.

Resultatenweergave

Geeft queryresultaten weer in een tabel die is geordend op kolommen en rijen. Klik links van een rij om de waarden uit te vouwen. Klik op de vervolgkeuzelijst Kolommen om de lijst met kolommen te wijzigen. Sorteer de resultaten door op een kolomnaam te klikken. Filter de resultaten door op de trechter naast een kolomnaam te klikken. De filters wissen en de sortering opnieuw instellen door de query opnieuw uit te voeren.

Selecteer Groepskolommen om de groeperingsbalk boven de queryresultaten weer te geven. Groeper de resultaten op een kolom door deze naar de balk te slepen. Maak geneste groepen in de resultaten door extra kolommen toe te voegen.

Diagramweergave

Geeft de resultaten weer als een van meerdere beschikbare grafiektypen. U kunt het grafiektype opgeven in een weergaveopdracht in uw query of selecteren in de vervolgkeuzelijst Visualisatietype.

Optie Beschrijving
Visualisatietype Het type grafiek dat moet worden weergegeven.
X-axis Kolom in de resultaten die moeten worden gebruikt voor de x-as
Y-axis Kolom in de resultaten die moeten worden gebruikt voor de y-as. Dit is doorgaans een numerieke kolom.
Splitsen op basis van Kolom in de resultaten die de reeks in het diagram definieert. Er wordt een reeks gemaakt voor elke waarde in de kolom.
Aggregatie Type aggregatie dat moet worden uitvoeren op de numerieke waarden in de Y-as.

Relatie met Azure Data Explorer

Als u al bekend bent met de Azure Data Explorer webinterface, moet Log Analytics er vertrouwd uitzien. Dat komt doordat deze is gebouwd op basis van Azure Data Explorer en dezelfde Kusto Query Language (KQL) gebruikt. Log Analytics voegt functies toe die specifiek zijn Azure Monitor zoals filteren op tijdsbereik en de mogelijkheid om een waarschuwingsregel te maken op basis van een query. Beide hulpprogramma's bevatten een verkenner waarmee u de structuur van beschikbare tabellen kunt scannen, maar de Azure Data Explorer-webinterface werkt voornamelijk met tabellen in Azure Data Explorer-databases terwijl Log Analytics met tabellen in een Log Analytics-werkruimte werkt.

Volgende stappen