Consultas para a tabela MNFDeviceUpdates

Para obter informações sobre como usar essas consultas no portal do Azure, consulte o tutorial do Log Analytics. Para a API REST, consulte Consulta.

Localizar todas as entradas em que value está ativo

Os eventos de atualizações de estado dos componentes são projetados a partir de dispositivos. Essa consulta listará todos os logs em que value está ativo.

MNFDeviceUpdates
| where EventCategory == "ComponentStateUpdates"
| where Properties has "ACTIVE"
| project EventName, EventCategory, DeviceId, TimeGenerated, Properties
| sort by TimeGenerated desc
| limit 100

Localizar todas as entradas em que o valor está em alta

As atualizações de status da interface são projetadas a partir de dispositivos. Essa consulta listará todos os logs em que value está ativo.

MNFDeviceUpdates
| where EventCategory == "InterfaceStateUpdates"
| where Properties !has "DOWN"
| project EventName, EventCategory, DeviceId, TimeGenerated, Properties
| sort by TimeGenerated desc
| limit 100

Localizar todos os eventos do tipo VxlanVlanToVniVlan

Os eventos de atualizações de interface vxlan são projetados a partir de dispositivos. Essa consulta listará todos os logs em que os eventos são do tipo VxlanVlanToVniVlan.

MNFDeviceUpdates
| where EventCategory == "InterfaceVxlanUpdates"
| where Properties has "VxlanVlanToVniVlan"
| project EventName, EventCategory, DeviceId, TimeGenerated, Properties
| sort by TimeGenerated desc
| limit 100

Encontre todas as entradas em que afisafiname não é do tipo L2VPN_EVPN

As atualizações de vizinhos de instância de rede que ocorreram entre roteadores durante uma comunicação BGP são listadas com tipos de afisafiname. Esta é a consulta para filtrar os logs em que afisafiname não é do tipo L2VPN_EVPN.

MNFDeviceUpdates
| where EventCategory == "NetworkInstanceBgpNeighborUpdates"
| where Properties !has "L2VPN_EVPN"
| project EventName, EventCategory, DeviceId, TimeGenerated, Properties
| sort by TimeGenerated desc
| limit 100

Localizar todas as entradas em que o nome da instância de rede é do tipo workload-mgmt

Os eventos de atualizações de instância de rede do dispositivo serão relatados aqui com um nome de instância diferente. Essa consulta filtra todas as instâncias de rede do tipo workload-mgmt.

MNFDeviceUpdates
| where EventCategory == "NetworkInstanceUpdates"
| where Properties has "WORKLOAD-MGMT"
| project EventName, EventCategory, DeviceId, TimeGenerated, Properties
| sort by TimeGenerated desc
| limit 100