0

在日志分析工作区中创建自定义日志搜索警报时，我想存储一些数据并在警报查询中进行查询。基本上，它是一个类似 ABC -> DEF，GHI -> JKL 的映射。这些映射可以手动更改。

我正在寻找一种解决方案，例如在工作区中创建表或函数，或者从查询中的 blob 读取数据。我不想在警报查询中创建表或函数，只是从中读取。如果有其他解决方案，也请提出建议。

4

1 回答 1

0

您是否尝试过通过 REST API 在 Log Analytics 中插入自定义数据？这将解决您的问题——这就是我们使用 Runbooks 所做的事情。效果很好。

日志分析数据收集器 API

于 2019-01-06T16:42:39.817 回答