Wprowadzenie
Kusto Query Language (KQL) umożliwia wyodrębnianie znaczących informacji z danych dziennika zebranych w usłudze Azure Monitor Logs.
Przykładowy scenariusz
Jesteś analitykiem danych w sieci detalicznej, która używa usługi Azure Monitor do monitorowania swoich komputerów.
Sieć rozwija się i wraz z rosnącą liczbą transakcji w sklepach i między nimi firma doświadczyła niektórych problemów z wydajnością komputera. Twój zespół IT zauważył cykliczne problemy związane z maszynami wirtualnymi z wysokim użyciem procesora CPU i niewystarczającą ilością wolnego miejsca.
Chcesz zidentyfikować bieżące problemy i rozwiązać przyszłe problemy z komputerami działającymi w sklepach sieci.
Co zrobimy?
W tym miejscu użyjesz języka KQL, aby odpowiedzieć na pytania operacyjne i biznesowe, interpretując i podsumowując dane dziennika:
- Zdefiniuj cele analizy: określ, na które pytania chcesz odpowiedzieć, i jakie informacje zapewnią Ci potrzebne odpowiedzi.
- Eksploruj i oceniaj dzienniki: sprawdź dzienniki zebrane w obszarze roboczym usługi Log Analytics i zidentyfikuj dane istotne dla twojego zapytania.
- wyodrębnianie i podsumowywanie szczegółowych informacji: uruchom zapytania KQL, aby wyodrębnić odpowiedzi na pytania zdefiniowane jako cele analizy.
Jaki jest główny cel?
Po zakończeniu tej sesji będziesz w stanie przetłumaczyć dane w dziennikach usługi Azure Monitor na szczegółowe informacje operacyjne i biznesowe przy użyciu zapytań KQL.