AzureDiagnostics

Speichert Ressourcenprotokolle für Azure-Dienste, die den Azure-Diagnosemodus verwenden. Ressourcenprotokolle beschreiben den internen Betrieb von Azure-Ressourcen.

Das Ressourcenprotokoll für jeden Azure-Dienst verfügt über einen eindeutigen Satz von Spalten. Die Tabelle „AzureDiagnostics“ enthält die gängigsten Spalten, die von Azure-Diensten verwendet werden. Enthält ein Ressourcenprotokoll eine Spalte, die noch nicht in der Tabelle „AzureDiagnostics“ vorhanden ist, wird diese Spalte bei der ersten Datensammlung hinzugefügt. Ist die maximale Anzahl von 500 Spalten erreicht, werden Daten für alle zusätzlichen Spalten einer dynamischen Spalte hinzugefügt.

Azure-Dienste, die ressourcenspezifische Modus verwenden, speichern Daten in einer tabelle, die für diesen Dienst spezifisch ist, und verwenden die AzureDiagnostics-Tabelle nicht. Die folgenden Ressourcentypen finden Sie für die Dienste, die jede Methode verwenden. Ausführliche Informationen zu den Unterschieden finden Sie in den Azure-Ressourcenprotokollen .

Spalte "AdditionalFields"

Im Gegensatz zu anderen Tabellen ist AzureDiagnostics aufgrund des breiten Sortiments von Azure-Ressourcen, die daten an diese Tabelle senden können, wesentlich anfälliger für die 500 Spaltenbegrenzung für jede Tabelle in einem Log Analytics-Arbeitsbereich. Um sicherzustellen, dass aufgrund der Anzahl der aktiven Spalten, die diesen Grenzwert von 500 Spalten überschreiten, keine Daten verloren gehen, wird die Erstellung von AzureDiagnostics-Spalten auf eine andere Weise als andere Tabellen behandelt.

Die Tabelle "AzureDiagnostics" in jedem Arbeitsbereich enthält mindestens die gleichen 200 Spalten. Für Arbeitsbereiche, die vor dem 19. Januar 2021 erstellt wurden, enthält die Tabelle auch alle Spalten, die bereits vor diesem Datum vorhanden waren. Wenn Daten an eine Spalte gesendet werden, die noch nicht vorhanden ist:

• Wenn die Gesamtanzahl der Spalten in AzureDiagnostics im aktuellen Arbeitsbereich 500 nicht überschreitet, wird eine neue Spalte wie bei jeder anderen Tabelle erstellt.
• Wenn die Gesamtanzahl der Spalten bei oder über 500 liegt, werden die überschüssigen Daten einer dynamischen Eigenschaftenbehälterspalte namens AdditionalFields als Eigenschaft hinzugefügt.

Beispiel

Um dieses Verhalten zu veranschaulichen, stellen Sie sich vor, dass die AzureDiagnostics-Tabelle in unserem Arbeitspunkt wie folgt aussieht:

Eine Ressource, die Daten an AzureDiagnostics sendet, fügt dann eine neue Dimension zu ihren Daten hinzu, die sie NewInfo1 aufrufen. Da die Tabelle immer noch weniger als 500 Spalten enthält, fügt ein Ereignis, das Daten für diese neue Dimension enthält, der Tabelle eine neue Spalte hinzu:

Sie können diese neuen Daten in einer einfachen Abfrage zurückgeben:

AzureDiagnostics | where NewInfo1_s == "xyz"

Zu einem späteren Zeitpunkt sendet eine andere Ressource Daten an AzureDiagnostics , die neue Dimensionen namens "NewInfo2 " und "NewInfo3" hinzufügen. Da die Tabelle 500 Spalten in diesem Arbeitsbereich erreicht hat, werden die neuen Daten in die Spalte "AdditionalFields " eingefügt:

Sie können diese Daten weiterhin abfragen, aber Sie müssen sie mithilfe eines der dynamischen Eigenschaftenoperatoren in KQL aus dem Eigenschaftenbehälter extrahieren:

AzureDiagnostics
| where AdditionalFields.NewInfo2 == "789" and AdditionalFields.NewInfo3 == "qwerty"

Tipps zur Verwendung der AdditionalFields Spalte

Während allgemeine bewährte Methoden für Abfragen, z. B. immer nach Zeit filtern, wie die erste Klausel in der Abfrage befolgt werden sollte, gibt es einige weitere Empfehlungen, die Sie beim Arbeiten mit AdditionalFields berücksichtigen sollten:

• Sie müssen Daten eingeben, bevor Sie weitere Vorgänge ausführen. Wenn z. B. eine Spalte Perf1Sec_i sowie eine Eigenschaft in AdditionalFields namens Perf2Sec vorhanden ist und Sie die Summe perf berechnen möchten, indem Sie beide Werte hinzufügen, verwenden Sie etwa Folgendes: AzureDiagnostics | extend TotalPerfSec = Perf1Sec_i + toint(AdditionalFields.Perf2Sec) | .....
• Verwenden Sie , wo Klauseln verwendet werden, um das Datenvolumen möglichst gering zu halten, bevor Sie eine komplexe Logik schreiben, um die Leistung erheblich zu verbessern. TimeGenerated ist eine Spalte, die immer auf das kleinste mögliche Fenster reduziert werden sollte. Im Fall von AzureDiagnostics sollte auch immer oben in der Abfrage ein zusätzlicher Filter um die Ressourcentypen einbezogen werden, die mithilfe der Spalte "ResourceType " abgefragt werden.
• Beim Abfragen sehr großer Datenmengen ist es manchmal effizienter, einen Filter für AdditionalFields als Ganzes auszuführen, anstatt sie zu analysieren. Beispielsweise ist für große Datenmengen AzureDiagnostics | where AdditionalFields has "Perf2Sec" oft effizienter als AzureDiagnostics | where isnotnull(toint(AdditionalFields.Perf2Sec)).

Modus „Azure-Diagnose“

Die folgenden Dienste verwenden den Azure-Diagnosemodus für ihre Ressourcenprotokolle und senden Daten an die Azure-Diagnose Tabelle.

• Analysis Services
• Anwendungsgateways
• Automation-Konten
• Serverkonzepte in Azure Database for MariaDB
• Azure Database for MySQL-Server
• Azure Database for PostgreSQL-Server
• Azure Database for PostgreSQL-Server V2
• Batch-Konten
• CDN-Profile
• Cognitive Services
• Data Lake Analytics
• DataLake Storage Gen1
• Gerätebereitstellungsdienste
• Digital Twins
• Event Grid-Themen
• Event Hubs
• ExpressRoute-Verbindungen
• Front Door-Instanzen
• Integrationskonten
• Schlüsseltresor
• Kubernetes-Dienste
• Load Balancer
• Logic Apps
• Media Services
• Netzwerkschnittstellen
• Netzwerksicherheitsgruppen
• P2S-VPN-Gateways
• Power BI Embedded
• Öffentliche IP-Adressen
• Recovery Services vaults(Site Recovery)
• Suchdienste
• Service Bus
• SQL-Datenbanken
• SQL-verwaltete Instanzen
• SQL-Server
• Stream Analytics-Aufträge
• Traffic Manager-Profile
• Virtuelle Netzwerke
• Gateways des virtuellen Netzwerks
• VPN-Gateways

Azure-Diagnose Modus oder ressourcenspezifischer Modus

Die folgenden Dienste verwenden je nach Konfiguration entweder den Azure-Diagnosemodus oder den ressourcenspezifischen Modus für ihre Ressourcenprotokolle. Wenn sie den ressourcenspezifischen Modus verwenden, senden sie keine Daten an die AzureDiagnostics-Tabelle. Details zu dieser Konfiguration finden Sie in den Azure-Ressourcenprotokollen .

• API-Verwaltungsdienste
• Azure Cosmos DB
• Data Factory-Instanzen (V2)
• IoT Hub
• Recovery Services Vaults(Backup)
• Firewalls

Kategorien

• Azure-Ressourcen
• Sicherheit
• Network

Lösungen

• LogManagement

Ressourcentypen

• Anwendungsgateways
• CDN-Profile
• Azure Cosmos DB
• Event Grid-Themen
• Event Hubs
• Firewalls
• Schlüsseltresore
• Kubernetes-Dienste
• Recovery Services-Tresore
• Service Bus
• Azure Database for MySQL Flexible Server
• Azure-Datenbank für flexible Server für PostgreSQL
• Media Services
• Analysis Services
• Batchkonten
• Cognitive Services
• Event Grid-Partnernamespaces
• Event Grid-Partnerthemen
• Event Grid-Systemthemen
• Kubernetes mit Azure Arc-Unterstützung
• Bereitgestellte Azure Arc-Cluster
• IoT Hub
• Logic Apps
• API Management-Dienste
• Automation-Konto
• Data Factorys
• Data Lake Storage Gen1
• Data Lake Analytics
• Power BI Embedded
• SQL Managed Instance
• SQL-Server
• SQL-Datenbanken
• Azure-Datenbank für MySQL-Server
• Azure-Datenbank für PostgreSQL-Server
• Azure-Datenbank für PostgreSQL-Server V2
• Azure-Datenbank für MariaDB-Server
• Gerätebereitstellungsdienste
• ExpressRoute-Verbindungen
• Front Door-Instanzen
• Netzwerkschnittstellen
• Netzwerksicherheitsgruppen
• Öffentliche IP-Adressen
• Traffic Manager-Profile
• Gateways für virtuelle Netzwerke
• Gateways für virtuelles privates Netzwerk
• Virtuelle Netzwerke
• Suchdienste
• Stream Analytics-Aufträge

Spalten