问题标签 [azure-log-analytics]

我们使用 Azure OMS 来监控我们的许多本地服务器。

使用 LogicalDisk(*)\% Free Space 性能计数器时，有一些不存在的实例名称，例如 HarddiskVolume170、HarddiskVolume89、...

在服务器上检查 perfmon 时，我看到可用空间性能计数器的 3 个逻辑磁盘实例。

1. C：
2. 硬盘卷1
3. _全部的

检查 OMS 日志时，显然还有其他一些情况。如果您检查他们在有限时间内处于活动状态的计数。

这些其他实例名称是什么？这些是生成的临时逻辑磁盘吗？我想弄清楚这些实例是什么。

提前谢谢！

所以我使用 PowerBI Desktop 直接从 OMS 日志分析查询数据，我相信查询返回的数据有 8MB 的硬限制。我遇到的问题是我需要查询大约 30 000 行，但在 18 000 行左右达到了 8MB 的限制。是否可以分解查询，例如，query1 将返回行 1 - 18 000，query2 将返回 18 001 - 28 000 等等，然后我可以在 PowerBI 中合并查询以查看所有数据?

问题是我在这个领域的经验，尤其是 DAX 非常有限，所以我不知道如何在高级编辑器中指定它。这里的任何帮助将不胜感激。

谢谢！

在Azure 新的日志分析查询平台中，您可以查询性能计数器并对其进行汇总，最终创建一个漂亮的图表。

遵循多维文档示例，它说

by 子句中的多个表达式创建多行，每个值组合一个。

我想在他们的示例数据库中查询每台计算机的网络字节发送和接收。从此查询开始，它应该类似于

Perf | where TimeGenerated > ago(1d) | where (CounterName == "Bytes Received/sec" or CounterName == "Bytes Sent/sec") | summarize avg(CounterValue) by bin(TimeGenerated, 1h), Computer, CounterName | extend Threshold = 20 | render timechart

问题是发送和接收字节在计算机级别的图表中分组。

如何按照文档中的说明表示多个维度，以便我将计算机 X 字节发送和计算机 X 字节接收而不是将它们组合在一起，这没有任何意义？

更不用说在以前的版本中它按预期工作。

我正在为 OMS“解决方案”编写自定义部署脚本。我需要从 LogAnalytics 中的特定字段中提取自定义字段，但我想在 ARM 模板中定义这些字段，以便在部署时，用户可以在工作区中使用有关这些自定义字段的仪表板报告。我真的找不到可以执行自定义字段定义的 arm 部署功能。有没有人遇到过任何解决这个问题的方法？

我在本地机器上安装了同步代理客户端，并配置了 Azure SQL db 和本地数据库之间的同步。

在 Azure 门户中，我已将同步时间设置为 5 分钟。到目前为止，我只是在一张桌子之间同步。

在同步日志中，详细信息是：同步在 x.xx 秒内成功完成。

在冲突解决中，我已将其设置为 Member win。我也尝试过 Hub win，它是双向同步。

每当我在 Azure Db 的表中插入某些内容时，同步后，这些更改不会反映在本地数据库中。

另外，有什么方法可以查看 Azure 同步组的详细日志吗？

我设置了我的日志分析以从文件夹 C:\OmsCustomLog 收集 Windows Server 上的自定义日志，但在日志搜索中看不到任何内容（我现在已经等待了一个多小时）。

所有配置都是使用本文档进行的，所以我想这不是问题（？）https://docs.microsoft.com/en-us/azure/log-analytics/log-analytics-data-sources-custom-logs

如何调试它？OMS 代理甚至读取此文件夹吗？文件格式是否错误？有什么调试方法吗？

您能否帮助我了解在哪里可以找到使用主密钥访问 CosmosDB/DocumentDB azure 的所有活动的日志。

背景：我在日志中只能找到访问 azure 上的文档数据库的用户 ID。我们还在 python 中使用 Pydocumentdb 编写了一个脚本，该脚本使用 masterkey 从 Azure Cosmos DB 访问数据。但是在日志中都看不到。

谢谢

是否有任何可用的开源/商业工具可以监视并通知团队有关 Azure webapp 错误日志中记录的错误。

编辑：一旦出现错误日志，就需要一封电子邮件。

应用程序洞察数据包含“user_id”。将应用程序见解连接到 OMS Log Analytics 时，缺少“user_id”信息。

是否有可能获得“user_id”？

我还尝试通过 customDimension 属性提供“用户 ID”，但没有运气。将不胜感激任何指导。谢谢你。

在获取性能计数器信息和事件详细信息方面，Windows 诊断是否可以与 OMS 扩展一样？是否有理由使用 OMS 扩展而不是 WAD 来获取事件/性能信息？