Jazyk dotazu Log Analytics


Nová a vylepšená analýza denníkov Azure oznámili nedávno aj výkonný jazyk dotazov so vstavanou inteligentnou analýzou.

S cieľom čo najlepšie využívať vylepšenia sme vám poskytli málo dotazov na zedenie údajov z hodnotení pomocou nového jazyka dotazu.

Vyskúšajte nový jazyk dotazu:

  1. Ramp-Up ťahákov do 5 minút.
  2. Prejdite na lokalitu Začíname s dotazmi a naučte sa písať nové dotazy.
  3. Podrobné informácie o funkciách, operátoroch a typoch nájdete v časti Referencia pre jazyk dotazov.
  4. Pozrite si naše kurzy o práci s reťazcamia operáciami dátumu a času a získajte informácie o typoch údajov.
  5. Ak chcete získať prehľad o svojich údajoch, použite agregácie.

Všetky nové dotazy v jazyku dotazov možno použiť na demo portáli.


Relevantné dotazy:

1. Získanie nespracených údajov odporúčaní pre konkrétne hodnotenie

SQLAmismentRecommendation
Vyskúšať


2. Získanie údajov denníka hodnotenia pre konkrétny počítač

Operation | where Computer == "ContosoADDS1.ContosoRetail.com" |
      summarize arg_max(TimeGenerated, *) by OperationCategory, Solution, Detail

Vyskúšať

Poznámka: arg_max sa používa na vrátenie najnovších údajov. Podrobnosti o tom, arg_max fungujú, sú tu.



3. Kontrola stavu riešenia pre rôzne kategórie operácií na všetkých počítačoch
Check whether Operations such as Assessment Target Check, .NET Check, Is
      Local Administrator Check etc. were successful or not.
 Operation | where Solution =="SQLAssessment" | summarize
    arg_max(TimeGenerated, *) by Computer, OperationCategory | sort by
    TimeGenerated desc , OperationStatus asc
Vyskúšať



4. Na hodnotenie získajte všetky ovplyvnené objekty a čas ich prístupu
SQLAssessmentRecommendation | summarize AggregatedValue =
      max(TimeGenerated) by AffectedObjectName | sort by AggregatedValue desc

Vyskúšať



  1. Skontrolujte, či nie sú k dispozícii údaje odporúčaní pre hodnotenie alebo nie
SQLAssessmentRecommendation | summarize Result = count() > 0(returns a
    true or false value based on whether data is available or not)

Vyskúšať



  1. Získanie podrobností pre ID konkrétneho odporúčania, ktoré zlyhalo
    SQLAssessmentRecommendation | where RecommendationId
        =="7821eda2-c420-4920-bc0c-ca8cd1d48482" and RecommendationResult=="Failed"
    

    Vyskúšať



7.Získanie zoznamu Prioritizovaného zoznamu neúspešných Recommendations

V tomto zozname sú uvedené odporúčania, ktoré zlyhali pri jedinečných kombináciách atribútov RecommendationId a AffectedObjectUniqueName na najnovšie spustenie hodnotenia.

ADAssessmentRecommendation | summarize arg_max(TimeGenerated, *) by
      RecommendationId, AffectedObjectUniqueName |where RecommendationResult ==
      "Failed" | sort by RecommendationScore desc, TimeGenerated desc

Pozrite si časť o arg_max, ako je uvedené v dotaze 2 vyššie.

Vyskúšať



8.Získanie podrobností týkajúcich sa Recommendations ktoré zlyhali pre konkrétny ovplyvnený objekt

SQLAssessmentRecommendation | where AffectedObjectName ==
      "ContosoMABSVM1.CONTOSORETAIL.COM" | summarize arg_max(TimeGenerated, *)
      by RecommendationId | where RecommendationResult == "Failed"
Vyskúšať



For general feedback on the Resource Center or content, please submit your feedback to your Microsoft representative. For specific requests and content updates regarding the Services Hub, contact our Support Team to odoslať prípad.