Problemen met Azure Resource Graph-waarschuwingen oplossen
Notitie
Integratie van Azure Resource Graph-waarschuwingen met Log Analytics is in openbare preview.
De volgende beschrijvingen helpen u bij het oplossen van problemen met query's voor Azure Resource Graph-waarschuwingen die zijn geïntegreerd met Log Analytics.
Operators en functies
Veel ondersteunde operators in Azure Resource Graph Explorer werken met de Log Analytics-integratie voor waarschuwingen.
Maar omdat Azure Resource Graph-waarschuwingen in preview zijn, zijn er operators en functies die in Azure Resource Graph werken, maar die niet worden ondersteund met de Log Analytics-integratie.
Hier volgen bekende niet-ondersteunde operators en functies:
| Operator/functie | Type |
|---|---|
join |
bediener De integratie werkt wanneer u een Azure Resource Graph-tabel koppelt aan een Log Analytics-tabel. De integratie werkt niet als u twee of meer Azure Resource Graph-tabellen koppelt. |
mv-apply |
operator |
arg_min() |
scalaire functie |
avg(), avgif() |
aggregatiefunctie |
percentile(), , , percentiles()percentilew()percentilesw() |
aggregatiefunctie |
rand() |
scalaire functie |
stdev(), , stdevif()stdevp() |
aggregatiefunctie |
variance(), , varianceif()variancep() |
aggregatiefunctie |
| Sleutels gebruiken met zakfuncties | scalaire functie |
Ga voor meer informatie over operators en functies naar tabellaire operators, scalaire functies en aggregatiefuncties.
Paginering
Azure Resource Graph heeft paginering in de toegewezen API's. Maar met de manier waarop Log Analytics communiceert met Azure Resource Graph, wordt paginering niet ondersteund waarom slechts 1000 resultaten worden geretourneerd.
- Kruisquery's tussen Azure Resource Graph en Log Analytics bieden geen ondersteuning voor paginering en tonen alleen de eerste 1000 resultaten.
- U moet een beperking van 400 instellen bij het schrijven van een query met de operator mv-expand .
Beheerde identiteiten
De beheerde identiteit voor uw waarschuwing moet de rol Log Analytics-inzender of Log Analytics Reader hebben. De rol biedt de machtigingen voor het ophalen van bewakingsgegevens.
Wanneer u een waarschuwing instelt, kunnen de resultaten afwijken van het resultaat nadat de waarschuwing is geactiveerd. De reden hiervoor is dat een geactiveerde waarschuwing wordt uitgevoerd met behulp van een beheerde identiteit. Maar wanneer u een waarschuwing handmatig test, wordt de identiteit van de gebruiker gebruikt.
Tabelnamen
Azure Resource Graph-tabelnamen moeten kameel zijn met de eerste letter van elk woord met hoofdletters, zoals Resources of ResourceContainers. U kunt ook kleine letters gebruiken, zoals resources of resourcecontainers.