Kurz: Ingestování dat a dotazování na data monitorování v Azure Data Exploreru

Článek
03/18/2023

V tomto kurzu se naučíte, jak ingestovat data z diagnostických protokolů a protokolů aktivit do clusteru Azure Data Explorer bez psaní kódu. Pomocí této jednoduché metody příjmu dat můžete rychle začít dotazovat azure Data Explorer pro účely analýzy dat.

V tomto kurzu se naučíte:

Vytváření tabulek a mapování příjmu dat v databázi Azure Data Explorer
Naformátujte přijatá data pomocí zásad aktualizace.
Vytvořte centrum událostí a připojte ho k Azure Data Explorer.
Streamujte data do centra událostí z diagnostických metrik a protokolů a protokolů aktivit služby Azure Monitor.
Dotazování přijatých dat pomocí Azure Data Explorer.

Poznámka

Vytvořte všechny prostředky ve stejném umístění nebo oblasti Azure.

Požadavky

Předplatné Azure. Vytvořte si bezplatný účet Azure.
Cluster a databáze Azure Data Explorer. Vytvořte cluster a databázi. V tomto kurzu bude název databáze TestDatabase.

Poskytovatel dat služby Azure Monitor: Diagnostické metriky, protokoly a protokoly aktivit

Prohlédněte si data poskytovaná následujícími diagnostickými metrikami a protokoly a protokoly aktivit služby Azure Monitor a seznamte se s jejich pochopením. Na základě těchto schémat dat vytvoříte kanál pro příjem dat. Všimněte si, že každá událost v protokolu obsahuje pole záznamů. Toto pole záznamů bude rozděleno později v tomto kurzu.

Příklady diagnostických metrik a protokolů a protokolů aktivit

Diagnostické metriky Azure, protokoly a protokoly aktivit generují služba Azure a poskytují data o provozu této služby.

Příklad diagnostických metrik

Diagnostické metriky se agregují s časovým intervalem 1 minuta. Následuje příklad schématu událostí metriky Azure Data Explorer o době trvání dotazu:

{
    "records": [
    {
        "count": 14,
        "total": 0,
        "minimum": 0,
        "maximum": 0,
        "average": 0,
        "resourceId": "/SUBSCRIPTIONS/<subscriptionID>/RESOURCEGROUPS/<resource-group>/PROVIDERS/MICROSOFT.KUSTO/CLUSTERS/<cluster-name>",
        "time": "2018-12-20T17:00:00.0000000Z",
        "metricName": "QueryDuration",
        "timeGrain": "PT1M"
    },
    {
        "count": 12,
        "total": 0,
        "minimum": 0,
        "maximum": 0,
        "average": 0,
        "resourceId": "/SUBSCRIPTIONS/<subscriptionID>/RESOURCEGROUPS/<resource-group>/PROVIDERS/MICROSOFT.KUSTO/CLUSTERS/<cluster-name>",
        "time": "2018-12-21T17:00:00.0000000Z",
        "metricName": "QueryDuration",
        "timeGrain": "PT1M"
    }
    ]
}

Příklad diagnostických protokolů

Následuje příklad protokolu příjmu diagnostických dat azure Data Explorer:

{
    "time": "2019-08-26T13:22:36.8804326Z",
    "resourceId": "/SUBSCRIPTIONS/<subscriptionID>/RESOURCEGROUPS/<resource-group>/PROVIDERS/MICROSOFT.KUSTO/CLUSTERS/<cluster-name>",
    "operationName": "MICROSOFT.KUSTO/CLUSTERS/INGEST/ACTION",
    "operationVersion": "1.0",
    "category": "FailedIngestion",
    "resultType": "Failed",
    "correlationId": "d59882f1-ad64-4fc4-b2ef-d663b6cc1cc5",
    "properties": {
        "OperationId": "00000000-0000-0000-0000-000000000000",
        "Database": "Kusto",
        "Table": "Table_13_20_prod",
        "FailedOn": "2019-08-26T13:22:36.8804326Z",
        "IngestionSourceId": "d59882f1-ad64-4fc4-b2ef-d663b6cc1cc5",
        "Details":
        {
            "error":
            {
                "code": "BadRequest_DatabaseNotExist",
                "message": "Request is invalid and cannot be executed.",
                "@type": "Kusto.Data.Exceptions.DatabaseNotFoundException",
                "@message": "Database 'Kusto' was not found.",
                "@context":
                {
                    "timestamp": "2019-08-26T13:22:36.7179157Z",
                    "serviceAlias": "<cluster-name>",
                    "machineName": "KEngine000001",
                    "processName": "Kusto.WinSvc.Svc",
                    "processId": 5336,
                    "threadId": 6528,
                    "appDomainName": "Kusto.WinSvc.Svc.exe",
                    "clientRequestd": "DM.IngestionExecutor;a70ddfdc-b471-4fc7-beac-bb0f6e569fe8",
                    "activityId": "f13e7718-1153-4e65-bf82-8583d712976f",
                    "subActivityId": "2cdad9d0-737b-4c69-ac9a-22cf9af0c41b",
                    "activityType": "DN.AdminCommand.DataIngestPullCommand",
                    "parentActivityId": "2f65e533-a364-44dd-8d45-d97460fb5795",
                    "activityStack": "(Activity stack: CRID=DM.IngestionExecutor;a70ddfdc-b471-4fc7-beac-bb0f6e569fe8 ARID=f13e7718-1153-4e65-bf82-8583d712976f > DN.Admin.Client.ExecuteControlCommand/5b764b32-6017-44a2-89e7-860eda515d40 > P.WCF.Service.ExecuteControlCommandInternal..IAdminClientServiceCommunicationContract/c2ef9344-069d-44c4-88b1-a3570697ec77 > DN.FE.ExecuteControlCommand/2f65e533-a364-44dd-8d45-d97460fb5795 > DN.AdminCommand.DataIngestPullCommand/2cdad9d0-737b-4c69-ac9a-22cf9af0c41b)"
                },
                "@permanent": true
            }
        },
        "ErrorCode": "BadRequest_DatabaseNotExist",
        "FailureStatus": "Permanent",
        "RootActivityId": "00000000-0000-0000-0000-000000000000",
        "OriginatesFromUpdatePolicy": false,
        "ShouldRetry": false,
        "IngestionSourcePath": "https://c0skstrldkereneus01.blob.core.windows.net/aam-20190826-temp-e5c334ee145d4b43a3a2d3a96fbac1df/3216_test_3_columns_invalid_8f57f0d161ed4a8c903c6d1073005732_59951f9ca5d143b6bdefe52fa381a8ca.zip"
    }
}

Příklad protokolů aktivit

Protokoly aktivit Azure jsou protokoly na úrovni předplatného, které poskytují přehled o operacích prováděných s prostředky ve vašem předplatném. Následuje příklad události protokolu aktivit pro kontrolu přístupu:

{
    "records": [
    {
        "time": "2018-12-26T16:23:06.1090193Z",
        "resourceId": "/SUBSCRIPTIONS/<subscriptionID>/RESOURCEGROUPS/<resource-group>/PROVIDERS/MICROSOFT.WEB/SITES/CLNB5F73B70-DCA2-47C2-BB24-77B1A2CAAB4D/PROVIDERS/MICROSOFT.AUTHORIZATION",
        "operationName": "MICROSOFT.AUTHORIZATION/CHECKACCESS/ACTION",
        "category": "Action",
        "resultType": "Start",
        "resultSignature": "Started.",
        "durationMs": 0,
        "callerIpAddress": "13.66.225.188",
        "correlationId": "0de9f4bc-4adc-4209-a774-1b4f4ae573ed",
        "identity": {
            "authorization": {
                ...
            },
            "claims": {
                ...
            }
        },
        "level": "Information",
        "location": "global",
        "properties": {
            ...
        }
    },
    {
        "time": "2018-12-26T16:23:06.3040244Z",
        "resourceId": "/SUBSCRIPTIONS/<subscriptionID>/RESOURCEGROUPS/<resource-group>/PROVIDERS/MICROSOFT.WEB/SITES/CLNB5F73B70-DCA2-47C2-BB24-77B1A2CAAB4D/PROVIDERS/MICROSOFT.AUTHORIZATION",
        "operationName": "MICROSOFT.AUTHORIZATION/CHECKACCESS/ACTION",
        "category": "Action",
        "resultType": "Success",
        "resultSignature": "Succeeded.OK",
        "durationMs": 194,
        "callerIpAddress": "13.66.225.188",
        "correlationId": "0de9f4bc-4adc-4209-a774-1b4f4ae573ed",
        "identity": {
            "authorization": {
                ...
            },
            "claims": {
                ...
            }
        },
        "level": "Information",
        "location": "global",
        "properties": {
            "statusCode": "OK",
            "serviceRequestId": "87acdebc-945f-4c0c-b931-03050e085626"
        }
    }]
}

Nastavení kanálu příjmu dat v Azure Data Explorer

Nastavení kanálu Azure Data Explorer zahrnuje několik kroků, jako je vytvoření tabulky a příjem dat. S daty můžete také manipulovat, mapovat je a aktualizovat.

Připojení k webovému uživatelskému rozhraní Azure Data Explorer

V databázi Azure Data Explorer TestDatabase výběrem možnosti Dotaz otevřete webové uživatelské rozhraní Azure Data Explorer.

Stránka dotazu.

Vytvoření cílových tabulek

Struktura protokolů Azure Monitoru není tabulková. S daty budete manipulovat a každou událost rozbalíte na jeden nebo více záznamů. Nezpracovaná data se ingestují do zprostředkující tabulky s názvem ActivityLogsRawRecords pro protokoly aktivit a Diagnostické Záznamy pro diagnostické metriky a protokoly. V té době bude s daty manipulováno a rozšířeno. Při použití zásad aktualizace se rozšířená data pak ingestují do tabulky ActivityLogs pro protokoly aktivit, Diagnostické metriky pro diagnostické metriky a Diagnostické protokoly pro diagnostické protokoly. To znamená, že budete muset vytvořit dvě samostatné tabulky pro ingestování protokolů aktivit a tři samostatné tabulky pro ingestování diagnostických metrik a protokolů.

Pomocí webového uživatelského rozhraní Azure Data Explorer vytvořte cílové tabulky v databázi Azure Data Explorer.

Vytvoření tabulek pro diagnostické metriky

V databázi TestDatabase vytvořte tabulku s názvem DiagnosticMetrics , do které se uloží záznamy diagnostických metrik. Použijte následující .create table příkaz pro správu:

.create table DiagnosticMetrics (Timestamp:datetime, ResourceId:string, MetricName:string, Count:int, Total:double, Minimum:double, Maximum:double, Average:double, TimeGrain:string)

Vyberte Spustit a vytvořte tabulku.
V databázi TestDatabase pro manipulaci s daty vytvořte tabulku zprostředkujících dat s názvem DiagnosticRawRecords pomocí následujícího dotazu. Vyberte Spustit a vytvořte tabulku.
```
.create table DiagnosticRawRecords (Records:dynamic)
```
Nastavte nulové zásady uchovávání informací pro zprostředkující tabulku:
```
.alter-merge table DiagnosticRawRecords policy retention softdelete = 0d
```

Vytvoření tabulek pro diagnostické protokoly

V databázi TestDatabase vytvořte tabulku s názvem DiagnosticLogs , do které se uloží záznamy diagnostického protokolu. Použijte následující .create table příkaz pro správu:

.create table DiagnosticLogs (Timestamp:datetime, ResourceId:string, OperationName:string, Result:string, OperationId:string, Database:string, Table:string, IngestionSourceId:string, IngestionSourcePath:string, RootActivityId:string, ErrorCode:string, FailureStatus:string, Details:string)

Vyberte Spustit a vytvořte tabulku.
V databázi TestDatabase pro manipulaci s daty vytvořte tabulku zprostředkujících dat s názvem DiagnosticRawRecords pomocí následujícího dotazu. Vyberte Spustit a vytvořte tabulku.
```
.create table DiagnosticRawRecords (Records:dynamic)
```
Nastavte nulové zásady uchovávání informací pro zprostředkující tabulku:
```
.alter-merge table DiagnosticRawRecords policy retention softdelete = 0d
```

Vytvoření tabulek pro protokoly aktivit

Vytvořte tabulku s názvem ActivityLogs v databázi TestDatabase pro příjem záznamů protokolu aktivit. Pokud chcete vytvořit tabulku, spusťte následující dotaz Azure Data Explorer:

.create table ActivityLogs (Timestamp:datetime, ResourceId:string, OperationName:string, Category:string, ResultType:string, ResultSignature:string, DurationMs:int, IdentityAuthorization:dynamic, IdentityClaims:dynamic, Location:string, Level:string)

Vytvořte tabulku zprostředkujících dat s názvem ActivityLogsRawRecords v databázi TestDatabase pro manipulaci s daty:
```
.create table ActivityLogsRawRecords (Records:dynamic)
```
Nastavte nulové zásady uchovávání informací pro zprostředkující tabulku:
```
.alter-merge table ActivityLogsRawRecords policy retention softdelete = 0d
```

Vytváření mapování tabulek

Vzhledem k tomu, že formát dat je json, vyžaduje se mapování dat. Mapování json mapuje každou cestu JSON na název sloupce tabulky. Cesty JSON, které obsahují speciální znaky, by měly být uchycené jako ['Název vlastnosti']. Další informace najdete v tématu Syntaxe JSONPath.

Diagnostické metriky / Diagnostické protokoly
Protokoly aktivit

Mapování diagnostických metrik a protokolů na tabulku

Pokud chcete namapovat diagnostickou metriku a data protokolu na tabulku, použijte následující dotaz:

.create table DiagnosticRawRecords ingestion json mapping 'DiagnosticRawRecordsMapping' '[{"column":"Records","Properties":{"path":"$.records"}}]'

Mapování protokolů aktivit na tabulku

Pokud chcete mapovat data protokolu aktivit na tabulku, použijte následující dotaz:

.create table ActivityLogsRawRecords ingestion json mapping 'ActivityLogsRawRecordsMapping' '[{"column":"Records","Properties":{"path":"$.records"}}]'

Vytvoření zásad aktualizace pro data metrik a protokolů

Vytvoření zásad aktualizace dat pro diagnostické metriky

Vytvořte funkci , která rozbalí kolekci záznamů diagnostických metrik tak, aby každá hodnota v kolekci obdržela samostatný řádek. mv-expand Použijte operátor :

.create function DiagnosticMetricsExpand() {
   DiagnosticRawRecords
   | mv-expand events = Records
   | where isnotempty(events.metricName)
   | project
       Timestamp = todatetime(events['time']),
       ResourceId = tostring(events.resourceId),
       MetricName = tostring(events.metricName),
       Count = toint(events['count']),
       Total = todouble(events.total),
       Minimum = todouble(events.minimum),
       Maximum = todouble(events.maximum),
       Average = todouble(events.average),
       TimeGrain = tostring(events.timeGrain)
}

Přidejte zásadu aktualizace do cílové tabulky. Tato zásada automaticky spustí dotaz na všechna nově přijatá data v tabulce zprostředkujících dat DiagnosticRawRecords a ingestuje jeho výsledky do tabulky DiagnosticMetrics :
```
.alter table DiagnosticMetrics policy update @'[{"Source": "DiagnosticRawRecords", "Query": "DiagnosticMetricsExpand()", "IsEnabled": "True", "IsTransactional": true}]'
```

Vytvoření zásad aktualizace dat pro diagnostické protokoly

Vytvořte funkci , která rozbalí kolekci záznamů diagnostických protokolů tak, aby každá hodnota v kolekci obdržela samostatný řádek. Povolíte protokoly příjmu dat v clusteru Azure Data Explorer a použijete schéma protokolů příjmu dat. Vytvoříte jednu tabulku pro úspěšný příjem dat a pro neúspěšný příjem dat, zatímco některá pole budou pro úspěšný příjem dat prázdná (například ErrorCode). mv-expand Použijte operátor :

.create function DiagnosticLogsExpand() {
    DiagnosticRawRecords
    | mv-expand events = Records
    | where isnotempty(events.operationName)
    | project
        Timestamp = todatetime(events['time']),
        ResourceId = tostring(events.resourceId),
        OperationName = tostring(events.operationName),
        Result = tostring(events.resultType),
        OperationId = tostring(events.properties.OperationId),
        Database = tostring(events.properties.Database),
        Table = tostring(events.properties.Table),
        IngestionSourceId = tostring(events.properties.IngestionSourceId),
        IngestionSourcePath = tostring(events.properties.IngestionSourcePath),
        RootActivityId = tostring(events.properties.RootActivityId),
        ErrorCode = tostring(events.properties.ErrorCode),
        FailureStatus = tostring(events.properties.FailureStatus),
        Details = tostring(events.properties.Details)
}

Přidejte zásadu aktualizace do cílové tabulky. Tato zásada automaticky spustí dotaz na všechna nově přijatá data v tabulce zprostředkujících dat DiagnosticRawRecords a ingestuje jeho výsledky do tabulky DiagnosticLogs :
```
.alter table DiagnosticLogs policy update @'[{"Source": "DiagnosticRawRecords", "Query": "DiagnosticLogsExpand()", "IsEnabled": "True", "IsTransactional": true}]'
```

Vytvoření zásad aktualizace dat pro protokoly aktivit

Vytvořte funkci , která rozšíří kolekci záznamů protokolu aktivit tak, aby každá hodnota v kolekci obdržela samostatný řádek. mv-expand Použijte operátor:

.create function ActivityLogRecordsExpand() {
    ActivityLogsRawRecords
    | mv-expand events = Records
    | project
        Timestamp = todatetime(events['time']),
        ResourceId = tostring(events.resourceId),
        OperationName = tostring(events.operationName),
        Category = tostring(events.category),
        ResultType = tostring(events.resultType),
        ResultSignature = tostring(events.resultSignature),
        DurationMs = toint(events.durationMs),
        IdentityAuthorization = events.identity.authorization,
        IdentityClaims = events.identity.claims,
        Location = tostring(events.location),
        Level = tostring(events.level)
}

Přidejte zásadu aktualizace do cílové tabulky. Tato zásada automaticky spustí dotaz na všechna nově ingestované data v tabulce zprostředkujících dat ActivityLogsRawRecords a ingestuje jeho výsledky do tabulky ActivityLogs :
```
.alter table ActivityLogs policy update @'[{"Source": "ActivityLogsRawRecords", "Query": "ActivityLogRecordsExpand()", "IsEnabled": "True", "IsTransactional": true}]'
```

Vytvoření oboru názvů Azure Event Hubs

Nastavení diagnostiky Azure umožňují exportovat metriky a protokoly do účtu úložiště nebo do centra událostí. V tomto kurzu budeme směrovat metriky a protokoly přes centrum událostí. V následujících krocích vytvoříte obor názvů centra událostí a centrum událostí pro diagnostické metriky a protokoly. Azure Monitor pro protokoly aktivit vytvoří přehledy-provozní-protokoly centra událostí.

Vytvořte centrum událostí pomocí šablony Azure Resource Manager v Azure Portal. Pokud chcete postupovat podle zbývajících kroků v tomto článku, klikněte pravým tlačítkem na tlačítko Nasadit do Azure a pak vyberte Otevřít v novém okně. Tlačítko Nasadit do Azure vás přenese na Azure Portal.
Vytvořte obor názvů služby Event Hubs a centrum událostí pro diagnostické protokoly. Zjistěte, jak vytvořit obor názvů služby Event Hubs.

Do formuláře zadejte následující informace. Pro všechna nastavení, která nejsou uvedená v následující tabulce, použijte výchozí hodnoty.

Nastavení	Navrhovaná hodnota	Popis
Předplatné	Vaše předplatné	Vyberte předplatné Azure, které chcete použít pro svoje centrum událostí.
Skupina prostředků	test-resource-group	Vytvoříte novou skupinu prostředků.
Umístění	Vyberte oblast, která nejlépe vyhovuje vašim potřebám.	Vytvořte obor názvů centra událostí ve stejném umístění jako ostatní prostředky.
Název oboru názvů	AzureMonitoringData	Zvolte jedinečný název, který identifikuje váš obor názvů.
Název centra událostí	DiagnosticData	Centrum událostí se nachází v rámci oboru názvů, který poskytuje jedinečný kontejner oboru.
Název skupiny uživatelů	adxpipeline	Vytvořte název skupiny příjemců. Skupiny uživatelů umožňují, aby měla každá z aplikací samostatné zobrazení streamu událostí.

Připojení metrik a protokolů služby Azure Monitor k centru událostí

Teď potřebujete připojit diagnostické metriky a protokoly a protokoly aktivit k centru událostí.

Diagnostické metriky / Diagnostické protokoly
Protokoly aktivit

Připojení diagnostických metrik a protokolů k centru událostí

Vyberte prostředek, ze kterého chcete exportovat metriky. Export diagnostických dat podporuje několik typů prostředků, včetně oboru názvů služby Event Hubs, Azure Key Vault, Azure IoT Hub a clusterů Azure Data Explorer. V tomto kurzu použijeme jako prostředek cluster Azure Data Explorer. Zkontrolujeme metriky výkonu dotazů a protokoly výsledků příjmu dat.

V Azure Portal vyberte cluster Kusto.
Vyberte Nastavení diagnostiky a pak vyberte odkaz Zapnout diagnostiku .
Otevře se podokno Nastavení diagnostiky. Postupujte následovně:
1. Dejte datům diagnostického protokolu název ADXExportedData.
2. V části PROTOKOL zaškrtněte políčka SucceededIngestion i FailedIngestion .
3. V části Metrika zaškrtněte políčko Výkon dotazu .
4. Zaškrtněte políčko Streamovat do centra událostí .
5. Vyberte Konfigurovat.
V podokně Vybrat centrum událostí nakonfigurujte , jak exportovat data z diagnostických protokolů do centra událostí, které jste vytvořili:
1. V seznamu Vybrat obor názvů centra událostí vyberte AzureMonitoringData.
2. V seznamu Vybrat název centra událostí vyberte DiagnosticData.
3. V seznamu Vybrat název zásady centra událostí vyberte RootManagerSharedAccessKey.
4. Vyberte OK.
Vyberte Uložit.

Zobrazení toku dat do vašich center událostí

Počkejte několik minut, než se připojení definuje a export protokolu aktivit do centra událostí se dokončí. Přejděte do oboru názvů služby Event Hubs a podívejte se na centra událostí, která jste vytvořili.
Podívejte se na tok dat do centra událostí:

Připojení centra událostí k Azure Data Explorer

Teď potřebujete vytvořit datová připojení pro vaše diagnostické metriky a protokoly a protokoly aktivit.

Vytvoření datového připojení pro diagnostické metriky, protokoly a protokoly aktivit

V clusteru Azure Data Explorer s názvem Kustodocs v nabídce vlevo vyberte Databáze.
V okně Databáze vyberte databázi TestDatabase .
V nabídce vlevo vyberte Příjem dat.
V okně Příjem dat vyberte + Přidat datové připojení.
V okně Datové připojení zadejte následující informace:

Diagnostické metriky / Diagnostické protokoly
Protokoly aktivit

V okně Datové připojení použijte následující nastavení:

Zdroj dat:

Nastavení	Navrhovaná hodnota	Popis pole
Název datového připojení	DiagnosticsLogsConnection	Název připojení, které chcete vytvořit v Azure Data Exploreru
Obor názvů centra událostí	AzureMonitoringData	Název, který jste zvolili dříve a který identifikuje váš obor názvů
Centrum událostí	DiagnosticKá data	Centrum událostí, které jste vytvořili
Skupina uživatelů	adxpipeline	Skupina uživatelů, kterou jste definovali v centrum událostí, které jste vytvořili

Cílová tabulka:

Existují dvě možnosti směrování: statické a dynamické. Pro účely tohoto kurzu použijete statické směrování (výchozí nastavení), ve kterém zadáte název tabulky, formát dat a mapování. Možnost Moje data zahrnují informace o směrování ponechte nevybranou.

Nastavení	Navrhovaná hodnota	Popis pole
Tabulka	Diagnostickézáznamy	Tabulka, kterou jste vytvořili v databázi TestDatabase .
Formát dat	JSON	Formát použitý v tabulce
Mapování sloupců	DiagnosticRawRecordsMapping	Mapování, které jste vytvořili v databázi TestDatabase , která mapuje příchozí data JSON na názvy sloupců a datové typy tabulky DiagnosticRawRecords .

Vyberte Vytvořit.

V okně Datové připojení použijte následující nastavení:

Zdroj dat:

Nastavení	Navrhovaná hodnota	Popis pole
Název datového připojení	ActivityLogsConnection	Název připojení, které chcete vytvořit v Azure Data Exploreru
Obor názvů centra událostí	AzureMonitoringData	Název, který jste zvolili dříve a který identifikuje váš obor názvů
Centrum událostí	přehledy – provozní protokoly	Centrum událostí, které jste vytvořili
Skupina uživatelů	$Default	Výchozí skupina uživatelů. V případě potřeby můžete vytvořit jinou skupinu uživatelů.

Cílová tabulka:

Nastavení	Navrhovaná hodnota	Popis pole
Tabulka	ActivityLogsRawRecords	Tabulka, kterou jste vytvořili v databázi TestDatabase .
Formát dat	JSON	Formát použitý v tabulce
Mapování sloupců	ActivityLogsRawRecordsMapping	Mapování, které jste vytvořili v databázi TestDatabase , která mapuje příchozí data JSON na názvy sloupců a datové typy tabulky ActivityLogsRawRecords .

Vyberte Vytvořit.

Dotazování na nové tabulky

Teď máte kanál s tokem dat. Příjem dat přes cluster ve výchozím nastavení trvá 5 minut, takže před zahájením dotazování nechte data několik minut tok.

Dotaz na tabulku diagnostických metrik

Následující dotaz analyzuje data doby trvání dotazu ze záznamů diagnostických metrik v Azure Data Explorer:

DiagnosticMetrics
| where Timestamp > ago(15m) and MetricName == 'QueryDuration'
| summarize avg(Average)

Výsledky dotazu:

avg_Average
00:06.156

Dotaz na tabulku diagnostických protokolů

Tento kanál vytváří ingestování prostřednictvím centra událostí. Zkontrolujete výsledky těchto ingestování. Následující dotaz analyzuje, kolik příjmu dat v minutě naběhlo, včetně vzorku Databasea TableIngestionSourcePath pro každý interval:

DiagnosticLogs
| where Timestamp > ago(15m) and OperationName has 'INGEST'
| summarize count(), take_any(Database, Table, IngestionSourcePath) by bin(Timestamp, 1m)

Výsledky dotazu:

Počet_	any_Database	any_Table	any_IngestionSourcePath
00:06.156	TestDatabase	Diagnostickézáznamy	`https://rtmkstrldkereneus00.blob.core.windows.net/20190827-readyforaggregation/1133_TestDatabase_DiagnosticRawRecords_6cf02098c0c74410bd8017c2d458b45d.json.zip`

Dotaz na tabulku protokolů aktivit

Následující dotaz analyzuje data ze záznamů protokolu aktivit v Azure Data Explorer:

ActivityLogs
| where OperationName == 'MICROSOFT.EVENTHUB/NAMESPACES/AUTHORIZATIONRULES/LISTKEYS/ACTION'
| where ResultType == 'Success'
| summarize avg(DurationMs)

Výsledky dotazu:

avg(DurationMs)
768.333

Sdílet prostřednictvím

Kurz: Ingestování dat a dotazování na data monitorování v Azure Data Exploreru

Požadavky

Poskytovatel dat služby Azure Monitor: Diagnostické metriky, protokoly a protokoly aktivit

Příklady diagnostických metrik a protokolů a protokolů aktivit

Příklad diagnostických metrik

Příklad diagnostických protokolů

Příklad protokolů aktivit

Nastavení kanálu příjmu dat v Azure Data Explorer

Připojení k webovému uživatelskému rozhraní Azure Data Explorer

Vytvoření cílových tabulek

Vytvoření tabulek pro diagnostické metriky

Vytvoření tabulek pro diagnostické protokoly

Vytvoření tabulek pro protokoly aktivit

Vytváření mapování tabulek

Mapování diagnostických metrik a protokolů na tabulku

Mapování protokolů aktivit na tabulku

Vytvoření zásad aktualizace pro data metrik a protokolů

Vytvoření zásad aktualizace dat pro diagnostické metriky

Vytvoření zásad aktualizace dat pro diagnostické protokoly

Vytvoření zásad aktualizace dat pro protokoly aktivit

Vytvoření oboru názvů Azure Event Hubs

Připojení metrik a protokolů služby Azure Monitor k centru událostí

Připojení diagnostických metrik a protokolů k centru událostí

Připojení protokolů aktivit k centru událostí

Zobrazení toku dat do vašich center událostí

Připojení centra událostí k Azure Data Explorer

Vytvoření datového připojení pro diagnostické metriky, protokoly a protokoly aktivit

Dotazování na nové tabulky

Dotaz na tabulku diagnostických metrik

Dotaz na tabulku diagnostických protokolů

Dotaz na tabulku protokolů aktivit

Váš názor

Další materiály

Sdílet prostřednictvím

Kurz: Ingestování dat a dotazování na data monitorování v Azure Data Exploreru

Požadavky

Poskytovatel dat služby Azure Monitor: Diagnostické metriky, protokoly a protokoly aktivit

Příklady diagnostických metrik a protokolů a protokolů aktivit

Příklad diagnostických metrik

Nastavení kanálu příjmu dat v Azure Data Explorer

Připojení k webovému uživatelskému rozhraní Azure Data Explorer

Vytvoření cílových tabulek

Vytvoření tabulek pro diagnostické metriky

Vytváření mapování tabulek

Mapování diagnostických metrik a protokolů na tabulku

Vytvoření zásad aktualizace pro data metrik a protokolů

Vytvoření zásad aktualizace dat pro diagnostické metriky

Vytvoření oboru názvů Azure Event Hubs

Připojení metrik a protokolů služby Azure Monitor k centru událostí

Připojení diagnostických metrik a protokolů k centru událostí

Zobrazení toku dat do vašich center událostí

Připojení centra událostí k Azure Data Explorer

Vytvoření datového připojení pro diagnostické metriky, protokoly a protokoly aktivit

Dotazování na nové tabulky

Dotaz na tabulku diagnostických metrik

Související obsah

Váš názor

Další materiály