Wissensbeurteilung

Abgeschlossen

1.

Was ist ein guter erster Schritt zur Analyse von Protokollen in „Azure Monitor-Protokolle“?

Schreiben Sie eine KQL-Abfrage, um alle relevanten Daten abzurufen.

Überprüfen Sie sorgfältig alle Protokolldaten in Ihrem Log Analytics-Arbeitsbereich.

Bestimmen Sie Ihre Analyseziele und beurteilen Sie, welche Tabellen in Ihrem Log Analytics-Arbeitsbereich die Daten enthalten, die für Ihre Analyse relevant sind.

2.

Was können Sie tun, um sich mit den rohen Protokolldaten, die Sie in einer Tabelle gesammelt haben, vertraut zu machen?

Wenden Sie einfache Abfragen wie take 10 und distinct <column name> auf eine bestimmte Tabelle an, oder durchsuchen, filtern und erkunden Sie die Daten auf der Benutzeroberfläche von Log Analytics.

Verwenden Sie die Aggregatfunktion make_set(), um alle Daten in der Tabelle zu gruppieren, sodass Sie sie alle zentral einsehen können.

Exportieren Sie die Daten in Excel oder ein externes Tool.

3.

Wie können Sie Ihre Abfrageergebnisse mit zusätzlichen Daten anreichern, die nicht in der Tabelle verfügbar sind, die Sie in Log Analytics abgefragt haben?

Rufen Sie mit dem KQL-Operator join Informationen aus einer anderen Tabelle ab.

Mit dem KQL-Operator import können Sie die Daten aus einem anderen Speicherort importieren.

Fügen Sie den Abfrageergebnissen eine Spalte hinzu, und füllen Sie die fehlenden Daten manuell auf.

Sie müssen alle Fragen beantworten, bevor Sie Ihre Arbeit überprüfen können.