azure - 如何在 azure KQL 中列出来自 LogEntry 的所有 json 键

Question

我正在使用 azure 日志分析工作区来创建 azure 监控工作簿。

这是我必须创建的一个参数，它将显示 LogEntry 中的所有 json 键。

例如截图

LogEntry 包含@metadata、@timestamp 和其他键的详细信息。

我应该使用哪个运算符来获取 LogEntry 下的所有 Json 密钥。

我尝试以下步骤，但没有显示这样的子模块。

ContainerLog | project LogEntry | evaluate bag_unpack(LogEntry)

我正在引用链接，但此参数在日志分析中不起作用。

Answer 1

尽管在您引用的博客中未提及，但该bag_unpack插件也可以在 Azure Application Insights Workbooks 中使用。

但是，我担心它在有问题的表上不起作用，原因是，bag_unpack(column)期望column参数是对动态列的引用，而ContainerLog表中的LogEntry列的类型是string。

参考：

• https://docs.microsoft.com/en-us/azure/data-explorer/kusto/query/bag-unpackplugin
• https://docs.microsoft.com/en-us/azure/azure-monitor/reference/tables/containerlog