问题标签 [azure-log-analytics]

我正在尝试在 Azure Application Insights Analytics 中编写一个自定义查询，该查询将检查某个请求计时器指标是否比以前更大。

我可以使用以下查询轻松编写一个查询，检查请求时间是否在过去一小时内 90% 的时间内低于 500 毫秒。如果已经通过，它将返回。

但是，我想做的是用可能从另一个 Analytics 查询生成的动态值替换硬编码的“500”值。例如，我可能想确保最后一小时内 90%（或其他）查​​询的响应时间小于上个月90% 查询的响应时间。

我可以通过更改 ago 方法中的值然后不进行通过/失败检查来复制上述查询来实现这个新查询：

我不确定如何将这两个查询一起运行，例如保存第二个查询的输出以在第一个查询中使用。这样的事情是我试图实现的目标：

如果有人能指出我如何实现这一目标的方向，将不胜感激。

谢谢你的帮助。

It turned out that after migration to New Query Language in OMS also WebhookData structure for alert has changed.

I was trying to change my powershell script (which is called at OMS alert via Automation Account runbook) and it works locally for the Input I've copied for some previous (updated) alerts but I cannot get it to work in Automation Account.

Can anyone tell why this don't work in Runbook but works locally?

Here is my runbook input: https://jsonblob.com/adf5e1c2-c948-11e7-af9e-2d30dd548850

I took it from here:

Script:

And those are errors in Azure Portal:

1.

2.

3.

刚刚开始使用 Log Analytics。如果我在 VM 中启用诊断日志记录，这会将数据发送到存储帐户，然后我连接到 Log Analytics，然后还将 VM 直接连接到 Log Analytics，会发生什么情况？

之前有没有人将 AWS CloudTrail 数据导入 OMS Log Analytics？由于 CloudTrail 将其数据存储在 S3 存储桶中，我不得不相信有办法做到这一点。

我正在尝试在我的 Azure Log Analytics 查询中创建评论，但我很困惑。我认为我面临的部分挑战是将这个系统当作 SQL 来对待，但显然不是。例如使用“--”会导致语法错误

在https://docs.loganalytics.io参考中也找不到搜索词“评论”的任何内容 。

到目前为止，用于 OMS 的 Logic 应用程序连接器处于预览状态，所以我可能对这个查询还为时过早。我正在寻找部署多个逻辑应用程序，并希望将所有这些应用程序配置为将分析泵入我们的运营团队将监控的同一个 OMS 工作区。

我找到了一个很棒的脚本，可以将 Azure 订阅中的资源链接到 OMS 工作区，但我希望找到一种使用 ARM 模板来完成此任务的方法。将逻辑应用绑定到工作区不会影响为门户中的资源组生成的“自动化脚本”。

有人知道吗？

我想对一组相关数据执行子选择。该子数据需要使用来自主查询的数据进行过滤：

上述查询导致错误：

无法解析实体“envId”

如何根据envId主查询中的字段过滤子选择中的数据？

我有一个 Azure Application Insight 组件和单独的 Log Analytics 组件，它们从 App Insight 中提取数据。在 Log Analytics 门户中，使用 Log Analytics 查询语言（电源查询），我可以获得 Application Insight 跟踪和自定义事件。

过去 24 小时的自定义事件

自定义事件 | 其中时间戳 >= 以前（24 小时）| 按时间戳顺序排序

过去 24 小时内的痕迹

痕迹 | 其中时间戳 >= 以前（24 小时）| 按时间戳顺序排序

但我无法读取我创建的自定义指标。我不是查询语言专家。谁能告诉我，请问有什么方法可以查询吗？

在许多函数式编程语言中，有一种方法可以进行模式匹配，例如 F# 有match expression with.

在我的用例中，我想将一个字符串与一组字符串/正则表达式匹配并返回一个值（一个字符串）：

虽然iif语法真的很丑。是否有更简洁的方法来查找字符串匹配并返回值？

我正在尝试将主查询中的一些逻辑移到 lambda 中，以便主查询更易于阅读。

所以我想采取这样的逻辑：

我想将iif逻辑移动到 lambda 中：

也试过：