Consultas para a tabela LAQueryLogs

Artigo
02/18/2025

Para obter informações sobre como usar essas consultas no portal do Azure, consulte o tutorial do Log Analytics. Para a API REST, consulte Consulta.

IDs de Recurso mais Solicitadas

Recursos mais consultados nas últimas 24 horas.

LAQueryLogs
| extend reqContext = parse_json(RequestContext)
| extend datasources = array_concat(reqContext["resources"], reqContext["workspaces"], reqContext["applications"])
| mv-expand datasources
| summarize reqCount = count() by tostring(datasources)
| order by reqCount desc

Usuários Não Autorizados

Obtenha uma lista de usuários não autorizados com a contagem de solicitações deles nas últimas 24 horas.

LAQueryLogs
| where ResponseCode == "403"
| summarize reqCount = count() by AADObjectId
| order by reqCount desc

Usuários Limitados

Obtenha uma lista de usuários limitados com a respectiva contagem de solicitações nas últimas 24 horas.

LAQueryLogs
| where ResponseCode == "429"
| summarize reqCount = count() by AADObjectId
| order by reqCount desc

Contagem de Solicitações por Código de Resposta

Contagem de solicitações por código de resposta dentro de buckets de 1 minuto na última 1 hora.

LAQueryLogs
| where TimeGenerated > ago(1h)
| summarize count() by tostring(ResponseCode), bin(TimeGenerated, 1m)
| render columnchart with (kind=stacked)

Dez principais consultas com uso intensivo de recursos

Obtenha as 10 principais consultas intensivas de recursos (com base no consumo de CPU) nas últimas 24 horas.

LAQueryLogs
| top 10 by StatsCPUTimeMs desc nulls last

Dez principais consultas com intervalo de tempo mais longo

Obtenha as dez principais consultas que detectaram o intervalo de tempo mais longo nas últimas 24 horas.

LAQueryLogs
| extend DataProcessedTimeRange = format_timespan(StatsDataProcessedEnd - StatsDataProcessedStart, 'dd.hh:mm:ss:FF')
| top 10 by DataProcessedTimeRange desc nulls last

Compartilhar via