问题标签 [log-analysis]

我正在使用 Perl 5.8.8 分析日志文件。^[1]我正在寻找公开两种触发模式中的一些的日子，可能是其中一种，也可能是两者（我在下面显示的代码片段中更改了实际模式）。我对每天的出现次数感兴趣，下一步将是制作一个电子表格，这就是为什么使用制表符进行输出格式化的原因。

因为一天中可能只出现一种模式，所以我需要一种方法来组合两个哈希的键。我通过生成一个新的哈希来做到这一点。有内置功能吗？我搜索了网络和堆栈溢出，但没有任何结果，我在这里得到的唯一结果是Build a string from 2 hashes，但在这种情况下，密钥集是相同的。

预期的输出如下所示：

^[1]我知道这个 Perl 版本已经过时了。但是我很少使用 Perl，但是当我使用时，它必须运行得很快。因此，弄清楚 Perl 版本等等会在以后完成。但是 Perl 版本对于实际问题并不那么重要，至少我希望如此......

使用资源管理 API，我可以删除 Azure 资源（https://docs.microsoft.com/en-us/rest/api/resources/resources#Resources_DeleteById）。此 API 返回 202 表示已接受移除 - 但不会立即移除资源。在我的情况下，响应标头包含“x-ms-request-id”值。如何使用它来获取此操作的状态？手术成功了吗？就我而言，我正在删除 Log Analytics 解决方案资源。

任何帮助是极大的赞赏。

我有一个由 3 个键组成的字典，IP, Session_ID, Session_Length,这些值来自多个正则表达式，如下所示：

我打开了一个文件日志文件，我想搜索整个文件，首先搜索一行，session_ID然后session_length如果找到，然后session_ID使用IP.

这是我到目前为止所达到的https://repl.it/H9JR，示例文本：https ://pastebin.com/0EVjFRkL

我当然愿意接受逻辑建议。

更新：我发现这非常接近我想在我的代码中应用的内容：将 列表值匹配到 dict 并在新 dict 中返回键/值对

问题是当我这样做时：

它只返回 {} 仅此而已..

我在 CentOS7 上安装了 rsyslog-8.26.0、loganalyzer-4.1.5 和 MongoDB 3.4.4。MongoDB 以 UTC 存储所有日期和时间，我可以在 Loganalyzer 上看到数据，也可以看到 UTC。

有什么想法可以更改本地时区吗？

在输出显示时更改 MongoDB 默认时区或在 Loganalyzer 上转换时区？

我使用 Azure SQL Analytics（预览版）解决方案配置了日志分析，用于监控数据库、服务器和弹性池。

为此，我按照以下链接

在 Log Analytics 中使用 Azure SQL Analytics（预览版）监控 Azure SQL 数据库

使用 PowerShell 启用 Azure 资源指标日志记录

我使用下面的 cmdlet 为单个数据库而不是我的所有数据库启用指标和诊断。

但是，当我以管理员模式在 PowerShell ISE 中运行上述 cmdlet 时，即使我安装了 Azure RM 模块，也会出现以下错误。

我现在使用 Azure Cosmos DB，但我想将 cosmos db 的诊断日志或指标发送到日志分析。

我从两天开始在谷歌搜索，但没有相关信息。您能否告诉我如何将 azure cosmos db 的指标/诊断日志发送到 azure log analytics？

我有一个 .txt 文件，它看起来像：

我写的正则表达式是^(\\d{4}-\\d{2}-\\d{2})\\s+(\\d{2}:\\d{2}:\\d{2}),(\\d{3})\\s((?i)(create|select|use).*)$.

但我的输出是

它没有在输入即stock_symbol 字符串、日期 TIMESTAMP的下一行中使用行。我也需要捕捉这条线。

我有一张如下表。

事件 triggerX 将跟随 triggerY（反之亦然）。有可能只有 triggerX（没有 triggerY），如 id 009。但是，没有机会仅 triggerY。

我想做的是跟随。

例如 id 001，我想将 triggerX 关键字列和 triggerY val 列合并为一行。

例如 id 010。它有四个事件，但我只需要最后两个事件（最后一个 triggerX 和 Y）并合并关键字列和 val 列。那将在下面给我。

您能帮我弄清楚如何构造 SQL 以获得上述结果吗？

我是python的初学者，我正在尝试进行日志分析，但我不知道如何获取txt文件。

这是输出日期的代码，但这些日期必须取自 txt 文件：

比如我想显示Dest端口号53出现了多少次，日志文件有2000条数据，所以我需要显示每个Dest端口的总和。这是我的代码：

输出 ：