问题标签 [azure-monitor-workbooks]

我正在尝试在 azure logportal 的工作簿中添加参数。我检查了这篇文章，但没有找到更多的例子。

https://docs.microsoft.com/en-us/azure/azure-monitor/app/usage-workbooks#adding-parameter-sections

以下是我的工作簿的查询。

我想为 username = "pqr" 添加参数

这显示语法错误。我尝试添加用户名，但不起作用。

在 Azure 工作簿编辑模式下，我单击Add query并设置Data source为JSON.

我找不到任何文档我可以使用什么语法。我在官方文档文章中查找了它，例如：
- Workbooks how-to
- Workbooks for VMs

一旦我写了，我设法让查询显示一组行，这是对包含来自先前 Kusto 查询的 json 数组{StackTrace}的变量的引用。dynamic但我不知道我还能做什么。

在 Splunk 中，我们在仪表板中有向下钻取选项，那么这在 azure sentinel 工作簿中是否可行？考虑我有一个图表（平铺图或饼图），所以当我点击它时，我想打开另一个选项卡。azure sentinel 工作簿中是否有可能？

我创建了一个 KQL 并使用它在工作簿中绘制了一个平铺视图。Tile 中的数据应该根据我添加的 Timerange 过滤器进行更改。除非收到新事件，否则这工作正常。因此，假设我在下午 12 点选择了“过去 24 小时”，并且图块中的计数为“2”。现在，我让会话空闲几分钟，在下午 12:10，一个新事件到来。此后，当我将时间范围过滤器更改为“过去 5 分钟”时，我看到了新事件，但是当我再次将时间范围过滤器更改为“过去 24 小时”时，计数仍然是“2”而不是“3”。

但是，当我刷新整个网页时，计数会更新。有什么办法可以克服这个吗？我认为结果正在被 Azure 缓存并重用，但是有没有办法禁用它？

我正在使用 Application Insight Workbook 在 IIS 日志上设计图表。我想添加一个用户可以在计算机上过滤的参数。这一切都很好并且有效。此下拉列表允许多项选择，如下所示：

我想为“全部”添加一个复选框，所以我在这里做。

我在查询中使用这样的自定义参数

如何更改我的查询以同时支持多项选择和下拉菜单中的“全部”？这完全有可能实现吗？

我正在使用 azure 日志分析工作区来创建 azure 监控工作簿。

这是我必须创建的一个参数，它将显示 LogEntry 中的所有 json 键。

例如截图

LogEntry 包含@metadata、@timestamp 和其他键的详细信息。

我应该使用哪个运算符来获取 LogEntry 下的所有 Json 密钥。

我尝试以下步骤，但没有显示这样的子模块。

ContainerLog | project LogEntry | evaluate bag_unpack(LogEntry)

我正在引用链接，但此参数在日志分析中不起作用。

我想在我的基于反应的应用程序中嵌入在 azure 日志分析工作空间中创建的图表。对此有什么想法吗？

我们创建了几个工作簿（针对日志分析工作区编写的 KQL 查询）并创建了可视化。此外，我们将可视化固定在 azure 仪表板中，在该仪表板中我们观察到的情况很少，需要对此进行澄清：

1. 我们遇到了一个 KB（https://docs.microsoft.com/en-us/azure/azure-monitor/visualizations），其中清楚地写明自动刷新功能不适用于工作簿（可用于 azure 仪表板）。有没有办法以编程方式或通过 API 调用刷新工作簿，以确保工作簿可视化显示准确的数据？

2. 有没有办法从一个订阅导入/导出工作簿（如 Azure 仪表板 - 导入/导出 JSON 文件的灵活性）到其他订阅（前提是我们满足订阅 ID、资源组和日志分析工作区等先决条件）？

您的回复将不胜感激！

谢谢

谁能给我一个示例代码，我如何在饼图中呈现这些数据？

我想要在每个类别中计算是否是最新的计算机。我也在这里得到重复的“计算机”条目，因为它们在不同的日期有几个条目，我只想要最后一个状态。

示例数据 - 图片

与 AZure Cloud 相关

批处理将每天运行，并且必须： ✑ 扩展以最小化成本 ✑ 监控集群性能

Dose Ambari Web UI 将监控集群并提供信息来建议如何扩展？

是否推荐使用 Ambari 工具（或）我是否需要使用“Azure Log Analytics”和“HDInsight 群集管理解决方案”而不是使用 Ambari 工具。

弄糊涂了，需要澄清一下。