az monitor log-analytics

注意

此命令群組具有 Azure CLI 和至少一個擴充功能中定義的命令。 安裝每個擴充功能以受益於其擴充功能。 深入了解擴充功能。

管理 Azure 記錄分析。

命令

名稱 Description 類型 狀態
az monitor log-analytics cluster

管理 Azure 記錄分析叢集。

核心 GA
az monitor log-analytics cluster create

建立叢集實例。

核心 GA
az monitor log-analytics cluster delete

刪除叢集實例。

核心 GA
az monitor log-analytics cluster list

列出資源群組或目前訂用帳戶中的所有叢集實例。

核心 GA
az monitor log-analytics cluster show

顯示叢集實例的屬性。

核心 GA
az monitor log-analytics cluster update

更新叢集實例。

核心 GA
az monitor log-analytics cluster wait

將 CLI 置於等候狀態,直到符合條件為止。

核心 GA
az monitor log-analytics query

查詢 Log Analytics 工作區。

副檔名 GA
az monitor log-analytics query-pack

管理 Azure 記錄分析查詢套件。

核心 預覽
az monitor log-analytics query-pack create

建立記錄分析查詢套件。

核心 預覽
az monitor log-analytics query-pack delete

刪除記錄分析查詢套件。

核心 預覽
az monitor log-analytics query-pack list

所有記錄分析查詢套件的清單。

核心 預覽
az monitor log-analytics query-pack query

管理記錄分析查詢套件的查詢。

核心 預覽
az monitor log-analytics query-pack query create

在 Log Analytics 查詢套件內建立特定查詢。

核心 預覽
az monitor log-analytics query-pack query delete

刪除記錄分析查詢套件內定義的特定查詢。

核心 預覽
az monitor log-analytics query-pack query list

列出記錄分析查詢套件內定義的查詢。

核心 預覽
az monitor log-analytics query-pack query search

根據指定的搜尋屬性,搜尋記錄分析查詢套件內定義的查詢清單。

核心 預覽
az monitor log-analytics query-pack query show

顯示記錄分析查詢套件內定義的特定查詢。

核心 預覽
az monitor log-analytics query-pack query update

更新記錄分析查詢套件內的特定查詢。

核心 預覽
az monitor log-analytics query-pack show

顯示記錄分析查詢套件。

核心 預覽
az monitor log-analytics query-pack update

更新記錄分析查詢套件。

核心 預覽
az monitor log-analytics solution

用來管理記錄分析解決方案的命令。

副檔名 GA
az monitor log-analytics solution create

建立方案。

副檔名 GA
az monitor log-analytics solution delete

刪除訂用帳戶中的解決方案。

副檔名 GA
az monitor log-analytics solution list

列出方案清單。 它會擷取第一方和第三方解決方案。

副檔名 GA
az monitor log-analytics solution show

取得用戶解決方案。

副檔名 GA
az monitor log-analytics solution update

更新方案。 僅支援更新標籤。

副檔名 GA
az monitor log-analytics solution wait

將 CLI 置於等候狀態,直到符合條件為止。

副檔名 GA
az monitor log-analytics workspace

管理 Azure Log Analytics 工作區。

核心 GA
az monitor log-analytics workspace create

建立工作區實例。

核心 GA
az monitor log-analytics workspace data-export

管理記錄分析工作區的數據匯出 ruls。

核心 GA
az monitor log-analytics workspace data-export create

建立指定工作區的數據匯出規則。

核心 GA
az monitor log-analytics workspace data-export delete

刪除指定工作區的數據匯出規則。

核心 GA
az monitor log-analytics workspace data-export list

列出指定工作區的所有數據匯出規則。

核心 GA
az monitor log-analytics workspace data-export show

顯示指定工作區的數據匯出規則。

核心 GA
az monitor log-analytics workspace data-export update

更新指定工作區的數據匯出規則。

核心 GA
az monitor log-analytics workspace delete

刪除工作區資源。

核心 GA
az monitor log-analytics workspace get-schema

取得指定工作區的架構。

核心 GA
az monitor log-analytics workspace get-shared-keys

取得工作區的共享金鑰。

核心 GA
az monitor log-analytics workspace linked-service

管理記錄分析工作區的連結服務。

核心 GA
az monitor log-analytics workspace linked-service create

建立連結的服務。

核心 GA
az monitor log-analytics workspace linked-service delete

刪除連結的服務。

核心 GA
az monitor log-analytics workspace linked-service list

取得工作區中的所有連結服務。

核心 GA
az monitor log-analytics workspace linked-service show

顯示連結服務的屬性。

核心 GA
az monitor log-analytics workspace linked-service update

更新連結的服務。

核心 GA
az monitor log-analytics workspace linked-service wait

將 CLI 置於等候狀態,直到符合條件為止。

核心 GA
az monitor log-analytics workspace linked-storage

管理記錄分析工作區的連結記憶體帳戶。

核心 GA
az monitor log-analytics workspace linked-storage add

為 Log Analytics 工作區新增一些具有特定數據來源類型的連結記憶體帳戶。

核心 GA
az monitor log-analytics workspace linked-storage create

為 Log Analytics 工作區建立一些連結的記憶體帳戶。

核心 GA
az monitor log-analytics workspace linked-storage delete

刪除具有記錄分析工作區特定數據來源類型的所有連結記憶體帳戶。

核心 GA
az monitor log-analytics workspace linked-storage list

列出記錄分析工作區的所有連結記憶體帳戶。

核心 GA
az monitor log-analytics workspace linked-storage remove

拿掉一些具有記錄分析工作區特定數據來源類型的連結記憶體帳戶。

核心 GA
az monitor log-analytics workspace linked-storage show

顯示記錄分析工作區具有特定數據來源類型的所有連結記憶體帳戶。

核心 GA
az monitor log-analytics workspace list

取得資源群組或訂用帳戶下工作區的清單。

核心 GA
az monitor log-analytics workspace list-available-service-tier

列出工作區的可用服務層級。

核心 GA
az monitor log-analytics workspace list-deleted-workspaces

取得可在訂用帳戶或資源群組中復原的已刪除工作區清單。

核心 GA
az monitor log-analytics workspace list-link-target

列出目前使用者具有系統管理員許可權且未與 Azure 訂用帳戶相關聯的工作區清單。

核心 GA
az monitor log-analytics workspace list-management-groups

取得連線至工作區的管理群組清單。

核心 GA
az monitor log-analytics workspace list-usages

取得工作區的使用計量清單。

核心 GA
az monitor log-analytics workspace pack

管理 Log Analytics 工作區的智慧套件。

核心 GA
az monitor log-analytics workspace pack disable

停用指定工作區的智慧套件。

核心 GA
az monitor log-analytics workspace pack enable

為指定的工作區啟用智慧套件。

核心 GA
az monitor log-analytics workspace pack list

列出所有可能的智慧套件,以及它們是否為指定的工作區啟用或停用。

核心 GA
az monitor log-analytics workspace recover

在14天內復原處於虛刪除狀態的工作區。

核心 GA
az monitor log-analytics workspace saved-search

管理已儲存的記錄分析工作區搜尋。

核心 GA
az monitor log-analytics workspace saved-search create

建立指定工作區的已儲存搜尋。

核心 GA
az monitor log-analytics workspace saved-search delete

刪除指定工作區的已儲存搜尋。

核心 GA
az monitor log-analytics workspace saved-search list

列出指定工作區的所有已儲存搜尋。

核心 GA
az monitor log-analytics workspace saved-search show

顯示指定工作區的已儲存搜尋。

核心 GA
az monitor log-analytics workspace saved-search update

更新指定工作區的已儲存搜尋。

核心 GA
az monitor log-analytics workspace show

顯示工作區實例。

核心 GA
az monitor log-analytics workspace table

管理記錄分析工作區的數據表。

核心 GA
az monitor log-analytics workspace table create

建立 Log Analytics 工作區 microsoft/自定義記錄數據表。 數據表名稱必須以 『_CL』 結尾。

核心 GA
az monitor log-analytics workspace table delete

刪除 Log Analytics 工作區數據表。

核心 GA
az monitor log-analytics workspace table list

列出指定 Log Analytics 工作區的所有資料表。

核心 GA
az monitor log-analytics workspace table migrate

從數據收集器 API 和自定義欄位功能的支援移轉 Log Analytics 數據表,以支援以資料收集規則為基礎的自定義記錄。

核心 GA
az monitor log-analytics workspace table restore

管理記錄分析工作區還原記錄數據表的數據表。

核心 GA
az monitor log-analytics workspace table restore create

建立 Log Analytics 工作區還原記錄數據表。 數據表名稱的結尾必須是 『_RST』。

核心 GA
az monitor log-analytics workspace table search-job

管理記錄分析工作區搜尋結果數據表的數據表。

核心 GA
az monitor log-analytics workspace table search-job cancel

取消 Log Analytics 工作區搜尋結果數據表查詢執行。

核心 GA
az monitor log-analytics workspace table search-job create

建立 Log Analytics 工作區搜尋結果數據表。 數據表名稱的結尾必須是 『_SRCH』。

核心 GA
az monitor log-analytics workspace table show

取得 Log Analytics 工作區數據表。

核心 GA
az monitor log-analytics workspace table update

更新Log Analytics工作區數據表的屬性。

核心 GA
az monitor log-analytics workspace table wait

將 CLI 置於等候狀態,直到符合條件為止。

核心 GA
az monitor log-analytics workspace update

更新工作區實例。

核心 GA
az monitor log-analytics workspace wait

將 CLI 置於等候狀態,直到符合條件為止。

核心 GA

az monitor log-analytics query

查詢 Log Analytics 工作區。

az monitor log-analytics query --analytics-query
                               --workspace
                               [--timespan]
                               [--workspaces]

範例

在過去3.5天內執行簡單的查詢。

az monitor log-analytics query -w workspace-customId --analytics-query "AzureActivity | summarize count() by bin(timestamp, 1h)" -t P3DT12H

在工作區中執行已儲存的查詢

QUERY=$(az monitor log-analytics workspace saved-search show -g resource-group --workspace-name workspace-name -n query-name --query query --output tsv)
az monitor log-analytics query -w workspace-customId --analytics-query "$QUERY"

必要參數

--analytics-query

查詢以透過Log Analytics資料執行。

--workspace -w

Log Analytics 工作區的 GUID。

選擇性參數

--timespan -t

要查詢的時間範圍。 預設為查詢所有可用的數據。

--workspaces

用於查詢之聯集數據的其他工作區。 指定以空格分隔的其他工作區標識碼。

全域參數
--debug

增加記錄詳細資訊,以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤,隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc
預設值: json
--query

JMESPath 查詢字串。 如需詳細資訊和範例,請參閱 http://jmespath.org/

--subscription

訂用帳戶的名稱或標識碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID帳戶。

--verbose

增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。