Compartir a través de

Consultas para la tabla LAQueryLogs

  • Artículo

Para obtener información sobre el uso de estas consultas en Azure Portal, consulte tutorial de Log Analytics. Para obtener la API REST, consulte Consulta.

Resourcelds más solicitados

Recursos más consultados en las últimas 24 horas.

LAQueryLogs
| extend reqContext = parse_json(RequestContext)
| extend datasources = array_concat(reqContext["resources"], reqContext["workspaces"], reqContext["applications"])
| mv-expand datasources
| summarize reqCount = count() by tostring(datasources)
| order by reqCount desc

Usuarios no autorizados

Obtenga una lista de usuarios no autorizados con su recuento de solicitudes en las últimas 24 horas.

LAQueryLogs
| where ResponseCode == "403"
| summarize reqCount = count() by AADObjectId
| order by reqCount desc

Usuarios limitados

Obtenga una lista de usuarios limitados con su recuento de solicitudes en las últimas 24 horas.

LAQueryLogs
| where ResponseCode == "429"
| summarize reqCount = count() by AADObjectId
| order by reqCount desc

Recuento de solicitudes por ResponseCode

Recuento de solicitudes por código de respuesta en un depósito de 1 minuto en las últimas 1 hora.

LAQueryLogs
| where TimeGenerated > ago(1h)
| summarize count() by tostring(ResponseCode), bin(TimeGenerated, 1m)
| render columnchart with (kind=stacked)

Principales 10 consultas por uso intensivo de recursos

Obtenga las 10 primeras consultas intesivas de recursos (basadas en el consumo de CPU) en las últimas 24 horas.

LAQueryLogs
| top 10 by StatsCPUTimeMs desc nulls last

Principales 10 consultas por intervalo de tiempo más largo

Obtenga las 10 principales consultas que examinaron el intervalo de tiempo más largo en las últimas 24 horas.

LAQueryLogs
| extend DataProcessedTimeRange = format_timespan(StatsDataProcessedEnd - StatsDataProcessedStart, 'dd.hh:mm:ss:FF')
| top 10 by DataProcessedTimeRange desc nulls last