问题标签 [azure-log-analytics]

当我试图add alert rule using OMS portal - Log analytics.

低于错误 -

搜索导致类型错误：SyntaxError

查询是Type=Event EventLevelName=error

查询是correct still getting above error任何人都可以检查这个。

在 OMS 的 Log Analytics 中创建警报规则时出错

我有一个 type 的值dynamic，它的 JSON 表示形式如下：

{ "ReportName": { "Duration": 2347, "RowCount": 1167 } }

我想从中提取字符串值“ReportName”，因为我有许多具有相似结构的行，但“root”属性的名称可能因每个行而异。

这似乎应该很容易，但我正在努力。我已经到了这个关头，mvexpand在我的查询中对更大的 JSON 值/实体的子属性进行了操作，其中包含各种不同的属性名称。

我尝试将其转换为字符串（使用tostring()）和使用jsonextract("$", value)，以及几个类似的变体，但它们似乎都不起作用（我得到了 NULL）。

谢谢！

我有一个在 Docker 容器中运行的小型 Python (Flask) 应用程序。容器编排器是 Kubernetes，全部在 Azure 中运行。

设置集中式日志记录的最佳方法是什么？（类似于 Graylog）是否可以通过 OMS 将应用程序日志获取到 Azure Log Analytics？

谢谢你，蒂博尔

我们正在使用 SeriLog 将日志写入 OMS，但是从我们写入日志到它出现在 Azure 门户的搜索结果中大约有 50 分钟的延迟。

我已经搜索了谷歌，但我找不到任何关于我们可以期待什么样的延迟的参考。有人有更多信息吗？

我通过 App Insights 中的异常的 issueId 对这个查询进行了计数：

我还想包括堆栈跟踪，但我只想获取一组“问题 ID”的第一个“详细信息”列。有任何想法吗？谢谢

我想在我的 OMS 日志中搜索特定日期范围

当我做：

search *

我看到有些字段Timestamp_t是日期。

我希望搜索特定日期或日期范围。但是，我已经尝试了所有可以找到的语法，并尝试从 google 上的文档中获取，但没有任何效果。

这种事情的成千上万种变化：

search * | where Timestamp_t > 2018-01-02

谁能告诉我如何在 1 月 2 日下午 3 点和 1 月 4 日上午 11 点之间进行搜索？如果有一个非常明显的语法指南，我可以在某处使用？我试过这个，但它没有很好地解释任何尝试https://www.stefanroth.net/2017/03/09/oms-log-search-cheat-sheet/

我们有一个在 Azure 上运行的应用程序。我们使用 Application Insights 来监控云解决方案。为了监控应用程序本身，我们开始使用日志分析，但似乎几乎不可能获得通过日志分析体面解析的自定义日志。因此，我们正在研究使用 ELK 实例。但是，我找不到有关如何设置的正确文档。有没有人熟悉这样的事情来指出我正确的方向？

提前致谢。问候

在 OMS 中，我创建了更新 Windows Server 2012R2 服务器的计划（在更新管理解决方案 > 更新部署中），但看起来这个作业每次都失败。

在 Azure 门户 > 自动化帐户 > “我的自动化” > 作业“有失败的作业：

这是来自工作详细信息的异常信息： Exception Failed to scan for missing updates with exception Exception calling "Search" with "1" argument(s): "Exception from HRESULT: 0x8024401F" (Failed to scan for missing updates with exception Exception calling "Search" with "1" argument(s): "Exception from HRESULT: 0x8024401F"

怎么了？

我正在尝试为何时将公共 IP 分配给 NIC 创建一个搜索查询，然后创建一个警报。我可以找到标识作业的部分，但我需要在搜索中使用“反逗号”，但我不能......

我的查询：

在该“包含”中，我需要使用从属性 JSON 中提取的以下 JSON（我发现在没有 Properties Contains 的情况下进行搜索）：

但是，我知道我不能在已经倒置的逗号区域内使用“倒置逗号”。有没有办法让我把它放进去，也许有某种取消或包围？

我在 Azure Cloud 中有一个工作区，其中有很多仪表板、保存的搜索和警报Log-Analytics（OMS）。现在我想将所有内容复制到另一个工作区，我该怎么做？

我知道的一种方法是我可以从一个工作区导出每个仪表板并将其导入另一个工作区。但是我有很多仪表板，我想将它们复制到多个工作区中。我还想复制所有警报。

我尝试了一个可用的REST API，但未能成功执行。我尝试了以下两种方法：

1. 使用 Postman
   问题：Azure 服务的身份验证失败

2. 使用 Python 脚本
   问题：此 Python 脚本无法访问 URL(403)

请建议我最好的方法。提前致谢。