LAQueryLogs tablosu için sorgular

  • Makale

Azure portalında bu sorguları kullanma hakkında bilgi için bkz . Log Analytics öğreticisi. REST API için bkz . Sorgu.

En Çok İstenen ResourceId'ler

Son 24 saat içinde sorgulanan kaynakların çoğu.

LAQueryLogs
| extend reqContext = parse_json(RequestContext)
| extend datasources = array_concat(reqContext["resources"], reqContext["workspaces"], reqContext["applications"])
| mv-expand datasources
| summarize reqCount = count() by tostring(datasources)
| order by reqCount desc

Yetkisiz Kullanıcılar

Son 24 saat içinde istek sayısına sahip yetkisiz kullanıcıların listesini alın.

LAQueryLogs
| where ResponseCode == "403"
| summarize reqCount = count() by AADObjectId
| order by reqCount desc

Kısıtlanmış Kullanıcılar

Son 24 saat içindeki istek sayısıyla kısıtlanmış kullanıcıların listesini alın.

LAQueryLogs
| where ResponseCode == "429"
| summarize reqCount = count() by AADObjectId
| order by reqCount desc

ResponseCode'a Göre İstek Sayısı

Son 1 saat içinde 1 dakika demet içinde yanıt koduna göre istek sayısı.

LAQueryLogs
| where TimeGenerated > ago(1h)
| summarize count() by tostring(ResponseCode), bin(TimeGenerated, 1m)
| render columnchart with (kind=stacked)

Yoğun kaynak kullanan 10 sorgu

Son 24 saat içinde en çok kaynak kullanan 10 sorgu alın (CPU tüketimine göre).

LAQueryLogs
| top 10 by StatsCPUTimeMs desc nulls last

En uzun 10 zaman aralığı sorgusu

Son 24 saat içinde en uzun zaman aralığını taramış ilk 10 sorguyu alın.

LAQueryLogs
| extend DataProcessedTimeRange = format_timespan(StatsDataProcessedEnd - StatsDataProcessedStart, 'dd.hh:mm:ss:FF')
| top 10 by DataProcessedTimeRange desc nulls last