Datakällor för Azure-arbetsböcker

Arbetsböcker kan extrahera data från dessa datakällor:

• Loggar (analystabeller, Application Insights)
• Loggar (basic, extra tabeller)
• Mått
• Azure Resource Graph
• Azure Resource Manager
• Azure-datautforskaren
• JSON
• Koppla
• Anpassad slutpunkt
• Arbetsbelastningshälsa
• Azure-resurshälsa
• Azure RBAC
• Ändringsanalys (klassisk)
• Prometheus

Loggar (analystabeller, Application Insights)

Med arbetsböcker kan du använda Logs (Analytics) datakällans frågeloggar från följande källor:

• Azure Monitor-loggar (Application Insights-resurser och Log Analytics-analystabeller för arbetsytor)
• Resurscentrerade data (aktivitetsloggar)

Du kan använda KQL-frågor (Kusto Query Language) som transformerar underliggande resursdata för att välja en resultatuppsättning som kan visualiseras som text, diagram eller rutnät.

Du kan enkelt fråga över flera resurser för att skapa en enhetlig omfattande rapporteringsupplevelse.

Se även: Tips för Log Analytics-frågeoptimering

Se även: Metodtips för arbetsböcker och tips för loggfrågor

Självstudie: Skapa resurscentrerade loggfrågor i arbetsböcker

Loggar (grundläggande tabeller och extra tabeller)

Arbetsböcker har också stöd för att köra frågor mot Log Analytics Basic- och Auxiliary-tabeller via en separat Logs (Basic) datakälla. Tabellerna Grundläggande loggar och Tilläggsloggar minskar kostnaden för att mata in utförliga loggar med stora volymer och gör att du kan köra frågor mot data som de lagrar med vissa begränsningar.

En fullständig lista med information och begränsningar finns i Fråga efter data i en basic- och extratabell i Azure Monitor-loggar

Se även: Tips för Log Analytics-frågeoptimering

Mått

Azure-resurser genererar mått som kan nås via arbetsböcker. Mått kan nås i arbetsböcker via en specialiserad kontroll som gör att du kan ange målresurser, önskade mått och deras sammansättning. Du kan sedan rita dessa data i diagram eller rutnät.

Azure Resource Graph

Arbetsböcker stöder frågor om resurser och deras metadata med hjälp av Azure Resource Graph. Den här funktionen används främst för att skapa anpassade frågeomfattningar för rapporter. Resursomfånget uttrycks via en KQL-delmängd som Resource Graph stöder, vilket ofta räcker för vanliga användningsfall.

Om du vill skapa en frågekontroll som använder den här datakällan använder du listrutan Frågetyp och väljer Azure Resource Graph. Välj sedan på vilken datanivå du vill rikta in dig på, antingen Prenumerationer, Hanteringsgrupper eller hela klientorganisationen/katalogen. Välj sedan de prenumerationer som ska riktas. Använd Frågekontroll för att lägga till den Resource Graph KQL-fråga som väljer en intressant resursunderuppsättning.

Azure Resource Manager

Azure-arbetsböcker stöder Azure Resource Manager REST-åtgärder så att du kan köra frågor mot management.azure.com slutpunkten utan att ange en egen auktoriseringshuvudtoken.

Om du vill skapa en frågekontroll som använder den här datakällan använder du listrutan Datakälla och väljer Azure Resource Manager. Ange lämpliga parametrar, till exempel Http-metod, url-sökväg, rubriker, URL-parametrar och brödtext. Azure Resource Manager-datakällan är avsedd att användas som en datakälla för att driva datavisualiseringar. Därför stöder PUT den inte eller PATCH åtgärder. Datakällan stöder följande HTTP-metoder med dessa utökningar och begränsningar:

• GET – den vanligaste åtgärden för visualisering, kör en fråga och parsar JSON resultatet med hjälp av inställningarna på fliken Resultatinställningar.
• GETARRAY – För ARM-API:er som kan returnera flera "sidor" med resultat med arm-standard nextLink - eller @odata.nextLink formatsvaret (se Async-åtgärder , begränsning och växling gör den här metoden uppföljningsanrop till API:et för varje nextLink resultat och sammanfogar dessa resultat till en matris med resultat.
• POST – Den här metoden används för API:er som skickar information i en POST-brödtext.

Öppna Azure-datautforskaren

Arbetsböcker har nu stöd för frågor från Azure Data Explorer-kluster med det kraftfulla Kusto-frågespråket . För fältet Klusternamn lägger du till regionnamnet efter klusternamnet. Ett exempel är mycluster.westeurope.

Se även: Metodtips för Azure Data Explorer-frågor

JSON

Med JSON-providern kan du skapa ett frågeresultat från statiskt JSON-innehåll. Den används oftast i parametrar för att skapa listruteparametrar med statiska värden. Enkla JSON-matriser eller -objekt konverteras till rutnätsrader och kolumner. För mer specifika beteenden kan du använda fliken Resultat och JSONPath-inställningar för att konfigurera kolumner.

Den här providern stöder JSONPath.

Slå ihop

Att slå samman data från olika källor kan förbättra insiktsupplevelsen. Ett exempel är att utöka aktiv aviseringsinformation med relaterade måttdata. Genom att slå samman data kan användarna inte bara se effekten (en aktiv avisering) utan även potentiella orsaker, till exempel hög CPU-användning. Övervakningsdomänen har många sådana korrelerbara datakällor som ofta är viktiga för arbetsflödet för sortering och diagnostik.

Med arbetsböcker kan du fråga olika datakällor. Arbetsböcker innehåller också enkla kontroller som du kan använda för att sammanfoga eller koppla data för att ge omfattande insikter. Sammanslagningskontrollen är sättet att uppnå den. En enda sammanslagningsdatakälla kan göra många sammanslagningar i ett steg. En enda sammanslagningsdatakälla kan till exempel sammanfoga resultat från ett steg med Hjälp av Azure Resource Graph med Azure Metrics och sedan sammanfoga det resultatet med ett annat steg med hjälp av Azure Resource Manager-datakällan i ett frågeobjekt.

Kombinera aviseringsdata med prestandadata för Log Analytics Virtual Machine (VM)

I följande exempel kombineras aviseringsdata med prestandadata för virtuella Log Analytics-datorer för att få ett omfattande insights-rutnät.

Använd sammanslagningskontroll för att kombinera Resource Graph- och Log Analytics-data

Titta på den här självstudien om hur du använder kopplingskontrollen för att kombinera Resource Graph- och Log Analytics-data:

Arbetsböcker stöder dessa sammanslagningar:

• Inre unik koppling
• Fullständig inre koppling
• Fullständig yttre koppling
• Vänster yttre koppling
• Höger yttre koppling
• Vänster halvkoppling
• Höger halvkoppling
• Vänster antikoppling
• Höger antikoppling
• Union
• Duplicerad tabell

Exempel på sammanslagningar

Använda alternativet Duplicera tabell för att återanvända efterfrågade data

Anpassad slutpunkt

Arbetsböcker har stöd för att hämta data från alla externa källor. Om dina data finns utanför Azure kan du ta med dem till arbetsböcker med hjälp av den här typen av datakälla.

Om du vill skapa en frågekontroll som använder den här datakällan använder du listrutan Datakälla och väljer Anpassad slutpunkt. Ange lämpliga parametrar, till exempel Http-metod, URL, rubriker, URL-parametrar och brödtext. Kontrollera att datakällan stöder CORS. Annars misslyckas begäran.

För att undvika att automatiskt göra anrop till ej betrodda värdar när du använder mallar måste du markera de använda värdarna som betrodda. Du kan antingen välja Lägg till som betrodd eller lägga till den som en betrodd värd i arbetsboksinställningarna. De här inställningarna sparas lokalt i webbläsare som stöder IndexDb med webbarbetare.

Den här providern stöder JSONPath.

Arbetsbelastningshälsa

Azure Monitor har funktioner som proaktivt övervakar tillgängligheten och prestandan för Windows- eller Linux-gästoperativsystem. Azure Monitor modellerar nyckelkomponenter och deras relationer, kriterier för hur du mäter hälsotillståndet för dessa komponenter och kan varna dig när ett feltillstånd upptäcks. Med arbetsböcker kan du använda den här informationen för att skapa omfattande interaktiva rapporter.

Om du vill skapa en frågekontroll som använder den här datakällan använder du listrutan Frågetyp för att välja Arbetsbelastningshälsa. Välj sedan prenumerations-, resursgrupps- eller VM-resurser som mål. Använd listrutorna för hälsofilter för att välja en intressant delmängd av hälsoincidenter för dina analysbehov.

Azure-resurshälsa

Arbetsböcker har stöd för att få Azure-resurshälsa och kombinera den med andra datakällor för att skapa omfattande, interaktiva hälsorapporter.

Om du vill skapa en frågekontroll som använder den här datakällan använder du listrutan Frågetyp och väljer Azure Health. Välj sedan de resurser som ska riktas. Använd listrutorna för hälsofilter för att välja en intressant delmängd av resursproblem för dina analysbehov.

Azure RBAC

Med rbac-providern (Rollbaserad åtkomstkontroll) i Azure kan du kontrollera behörigheter för resurser. Den kan användas i parametrar för att kontrollera om rätt RBACs har konfigurerats. Ett användningsfall är att skapa en parameter för att kontrollera distributionsbehörigheten och sedan meddela användaren om de inte har distributionsbehörighet.

Enkla JSON-matriser eller -objekt konverteras till rutnätsrader och kolumner eller text med en hasPermission kolumn med antingen sant eller falskt. Behörigheten kontrolleras på varje resurs och sedan antingen or eller and för att få resultatet. Åtgärderna eller åtgärderna kan vara en sträng eller en matris.

Sträng:

"Microsoft.Resources/deployments/validate/action"

Samling:

["Microsoft.Resources/deployments/read","Microsoft.Resources/deployments/write","Microsoft.Resources/deployments/validate/action","Microsoft.Resources/operations/read"]

Ändringsanalys (klassisk)

Om du vill skapa en frågekontroll som använder ändringsanalys (klassisk) som datakälla använder du listrutan Datakälla och väljer Ändra analys (klassisk). Välj sedan en enskild resurs. Ändringar i upp till de senaste 14 dagarna kan visas. Använd listrutan Nivå för att filtrera mellan viktiga, normala och brusiga ändringar. Den här listrutan stöder arbetsboksparametrar av typen i listrutan.

Prometheus

Med Azure Monitor-hanterad tjänst för Prometheus kan du samla in Prometheus-mått för dina Kubernetes-kluster. Om du vill köra frågor mot Prometheus-mått väljer du Prometheus i listrutan datakälla, följt av var måtten lagras i Azure Monitor-arbetsytan och Prometheus-frågetypen för PromQL-frågan.

Nästa steg

• Kom igång med Azure-arbetsböcker
• Skapa en Azure-arbetsbok