Consultas para a tabela MNFDeviceUpdates

Localizar todas as entradas onde o valor está ativo

Os eventos de atualizações de estado dos componentes são projetados a partir de dispositivos. Esta consulta irá listar todos os registos onde o valor está ativo.

MNFDeviceUpdates
| where EventCategory == "ComponentStateUpdates"
| where Properties has "ACTIVE"
| project EventName, EventCategory, DeviceId, TimeGenerated, Properties
| sort by TimeGenerated desc
| limit 100

Localizar todas as entradas onde o valor está em cima

As atualizações de estado da interface são projetadas a partir de dispositivos. Esta consulta irá listar todos os registos onde o valor está em cima.

MNFDeviceUpdates
| where EventCategory == "InterfaceStateUpdates"
| where Properties !has "DOWN"
| project EventName, EventCategory, DeviceId, TimeGenerated, Properties
| sort by TimeGenerated desc
| limit 100

Localizar todos os eventos do tipo VxlanVlanToVniVlan

Os eventos de atualizações da vxlan da interface são projetados a partir de dispositivos. Esta consulta irá listar todos os registos em que os eventos são do tipo VxlanVlanToVniVlan.

MNFDeviceUpdates
| where EventCategory == "InterfaceVxlanUpdates"
| where Properties has "VxlanVlanToVniVlan"
| project EventName, EventCategory, DeviceId, TimeGenerated, Properties
| sort by TimeGenerated desc
| limit 100

Localizar todas as entradas em que afisafiname não é do tipo L2VPN_EVPN

As atualizações de vizinhos da instância de rede que ocorreram entre routers durante uma comunicação BGP são listadas com tipos de afisafiname. Esta é a consulta para filtrar os registos em que afisafiname não é do tipo L2VPN_EVPN.

MNFDeviceUpdates
| where EventCategory == "NetworkInstanceBgpNeighborUpdates"
| where Properties !has "L2VPN_EVPN"
| project EventName, EventCategory, DeviceId, TimeGenerated, Properties
| sort by TimeGenerated desc
| limit 100

Localizar todas as entradas em que o nome da instância de rede é do tipo workload-mgmt

Os eventos de atualizações de instâncias de rede do dispositivo serão comunicados aqui com um nome de instância diferente. Esta consulta filtra todas as instâncias de rede do tipo workload-mgmt.

MNFDeviceUpdates
| where EventCategory == "NetworkInstanceUpdates"
| where Properties has "WORKLOAD-MGMT"
| project EventName, EventCategory, DeviceId, TimeGenerated, Properties
| sort by TimeGenerated desc
| limit 100