Jazyk dotazu Log Analytics
Nová a vylepšená analýza denníkov Azure oznámili nedávno aj výkonný jazyk dotazov so vstavanou inteligentnou analýzou.
S cieľom čo najlepšie využívať vylepšenia sme vám poskytli málo dotazov, ktoré dávame zmysel pri údajoch z hodnotení pomocou nového jazyka dotazu.
Vyskúšajte nový jazyk dotazu:
- Ramp-Up to za 5 minút pomocou nášho ťahá hárka pre jazyk dotazov.
- Prejdite na lokalitu Začíname s dotazmi a naučte sa písať nové dotazy.
- Podrobné informácie o funkciách, operátoroch a typoch nájdete v časti Referencia pre jazyk dotazov.
- Pozrite si naše kurzy o práci s reťazcamia operáciami dátumu a času a získajte informácie o typoch údajov.
- Ak chcete získať prehľad o svojich údajoch, použite agregácie.
Všetky nové dotazy v jazyku dotazov možno použiť na demo portáli.
Relevantné dotazy:
1. Získanie nespracených údajov odporúčaní pre konkrétne hodnotenieSQLAmismentRecommendation
Vyskúšať
2. Získanie údajov denníka hodnotenia pre konkrétny počítač
Operation | where Computer == "ContosoADDS1.ContosoRetail.com" |
summarize arg_max(TimeGenerated, *) by OperationCategory, Solution, Detail
Poznámka: arg_max sa používa na vrátenie najnovších údajov. Podrobnosti o tom, arg_max fungujú, sú tu.
3. Kontrola stavu riešenia pre rôzne kategórie operácií na všetkých počítačoch
Check whether Operations such as Assessment Target Check, .NET Check, Is
Local Administrator Check etc. were successful or not.
Operation | where Solution =="SQLAssessment" | summarize
arg_max(TimeGenerated, *) by Computer, OperationCategory | sort by
TimeGenerated desc , OperationStatus asc
Vyskúšať
4. Na hodnotenie získajte všetky ovplyvnené objekty a čas ich prístupu
SQLAssessmentRecommendation | summarize AggregatedValue =
max(TimeGenerated) by AffectedObjectName | sort by AggregatedValue desc
- Skontrolujte, či nie sú k dispozícii údaje odporúčaní pre hodnotenie alebo nie
SQLAssessmentRecommendation | summarize Result = count() > 0(returns a
true or false value based on whether data is available or not)
- Získanie podrobností pre ID konkrétneho odporúčania, ktoré zlyhalo
SQLAssessmentRecommendation | where RecommendationId =="7821eda2-c420-4920-bc0c-ca8cd1d48482" and RecommendationResult=="Failed"
7.Získanie zoznamu Prioritizovaného zoznamu neúspešných Recommendations
V tomto zozname sú uvedené odporúčania, ktoré zlyhali pre jedinečné kombinácie atribútov RecommendationId a AffectedObjectUniqueName na najnovšie spustenie hodnotenia.
ADAssessmentRecommendation | summarize arg_max(TimeGenerated, *) by
RecommendationId, AffectedObjectUniqueName |where RecommendationResult ==
"Failed" | sort by RecommendationScore desc, TimeGenerated desc
Pozrite si časť arg_max, ako je uvedené v dotaze 2 vyššie.
Vyskúšať
8.Získanie podrobností súvisiacich s Recommendations ktoré zlyhali pre konkrétny ovplyvnený objekt
SQLAssessmentRecommendation | where AffectedObjectName ==
"ContosoMABSVM1.CONTOSORETAIL.COM" | summarize arg_max(TimeGenerated, *)
by RecommendationId | where RecommendationResult == "Failed"
Vyskúšať