Compartilhar via

az monitor log-analytics workspace saved-search

  • Referência

Gerenciar o espaço de trabalho de pesquisa salva para análise de log.

Comandos

Nome Description Tipo Status
az monitor log-analytics workspace saved-search create

Crie uma pesquisa salva para um determinado espaço de trabalho.

 Núcleo GA
az monitor log-analytics workspace saved-search delete

Excluir uma pesquisa salva para um determinado espaço de trabalho.

 Núcleo GA
az monitor log-analytics workspace saved-search list

Listar todas as pesquisas salvas para um determinado espaço de trabalho.

 Núcleo GA
az monitor log-analytics workspace saved-search show

Mostrar uma pesquisa salva para um determinado espaço de trabalho.

 Núcleo GA
az monitor log-analytics workspace saved-search update

Atualize uma pesquisa salva para um determinado espaço de trabalho.

 Núcleo GA

az monitor log-analytics workspace saved-search create

Editar

Crie uma pesquisa salva para um determinado espaço de trabalho.

az monitor log-analytics workspace saved-search create --category
                                                       --display-name
                                                       --name
                                                       --resource-group
                                                       --saved-query
                                                       --workspace-name
                                                       [--fa]
                                                       [--fp]
                                                       [--tags]

Exemplos

Crie uma pesquisa salva para um determinado espaço de trabalho.

az monitor log-analytics workspace saved-search create -g MyRG --workspace-name MyWS -n MySavedSearch --category Test1 --display-name TestSavedSearch -q "AzureActivity | summarize count() by bin(TimeGenerated, 1h)" --fa myfun --fp "a:string = value"

Parâmetros Exigidos

--category

A categoria da pesquisa salva. Isso ajuda o usuário a encontrar uma pesquisa salva mais rapidamente.

--display-name

Nome para exibição da pesquisa salva.

--name -n

Nome da pesquisa salva e ela é exclusiva em um determinado espaço de trabalho.

--resource-group -g

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

--saved-query -q

A expressão de consulta para a pesquisa salva.

--workspace-name

Nome do espaço de trabalho do Log Analytics.

Parâmetros Opcionais

--fa --func-alias

Aliases de função são nomes curtos dados a Pesquisas salvas para que possam ser facilmente referenciados na consulta. Eles são necessários para grupos de computadores.

--fp --func-param

Os parâmetros de função opcionais se query serve como uma função. O valor deve estar no seguinte formato: 'param-name1:type1 = default_value1, param-name2:type2 = default_value2'. Para obter mais exemplos e sintaxe adequada, consulte https://docs.microsoft.com/azure/kusto/query/functions/user-defined-functions.

--tags

Tags separadas por espaço: key[=value] [key[=value] ...]. Use "" para limpar as tags existentes.

Parâmetros Globais
--debug

Aumente o detalhamento do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

Valores aceitos: json, jsonc, none, table, tsv, yaml, yamlc
Valor padrão: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar o detalhamento do log. Use --debug para logs de depuração completos.

az monitor log-analytics workspace saved-search delete

Editar

Excluir uma pesquisa salva para um determinado espaço de trabalho.

az monitor log-analytics workspace saved-search delete [--ids]
                                                       [--name]
                                                       [--resource-group]
                                                       [--subscription]
                                                       [--workspace-name]
                                                       [--yes]

Parâmetros Opcionais

--ids

Uma ou mais IDs de recurso (delimitadas por espaço). Deve ser um ID de recurso completo contendo todas as informações dos argumentos 'Resource Id'. Você deve fornecer --ids ou outros argumentos 'Resource Id'.

--name --saved-search-name -n

Nome da pesquisa salva e ela é exclusiva em um determinado espaço de trabalho.

--resource-group -g

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--workspace-name

O nome do workspace.

--yes -y

Não solicite confirmação.

Valor padrão: False
Parâmetros Globais
--debug

Aumente o detalhamento do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

Valores aceitos: json, jsonc, none, table, tsv, yaml, yamlc
Valor padrão: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar o detalhamento do log. Use --debug para logs de depuração completos.

az monitor log-analytics workspace saved-search list

Editar

Listar todas as pesquisas salvas para um determinado espaço de trabalho.

az monitor log-analytics workspace saved-search list --resource-group
                                                     --workspace-name

Parâmetros Exigidos

--resource-group -g

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

--workspace-name

O nome do workspace.

Parâmetros Globais
--debug

Aumente o detalhamento do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

Valores aceitos: json, jsonc, none, table, tsv, yaml, yamlc
Valor padrão: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar o detalhamento do log. Use --debug para logs de depuração completos.

az monitor log-analytics workspace saved-search show

Editar

Mostrar uma pesquisa salva para um determinado espaço de trabalho.

az monitor log-analytics workspace saved-search show [--ids]
                                                     [--name]
                                                     [--resource-group]
                                                     [--subscription]
                                                     [--workspace-name]

Parâmetros Opcionais

--ids

Uma ou mais IDs de recurso (delimitadas por espaço). Deve ser um ID de recurso completo contendo todas as informações dos argumentos 'Resource Id'. Você deve fornecer --ids ou outros argumentos 'Resource Id'.

--name --saved-search-name -n

Nome da pesquisa salva e ela é exclusiva em um determinado espaço de trabalho.

--resource-group -g

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--workspace-name

O nome do workspace.

Parâmetros Globais
--debug

Aumente o detalhamento do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

Valores aceitos: json, jsonc, none, table, tsv, yaml, yamlc
Valor padrão: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar o detalhamento do log. Use --debug para logs de depuração completos.

az monitor log-analytics workspace saved-search update

Editar

Atualize uma pesquisa salva para um determinado espaço de trabalho.

az monitor log-analytics workspace saved-search update --name
                                                       --resource-group
                                                       --workspace-name
                                                       [--category]
                                                       [--display-name]
                                                       [--fa]
                                                       [--fp]
                                                       [--saved-query]
                                                       [--tags]

Exemplos

Atualize uma pesquisa salva para um determinado espaço de trabalho.

az monitor log-analytics workspace saved-search update -g MyRG --workspace-name MyWS -n MySavedSearch --category Test1 --display-name TestSavedSearch -q "AzureActivity | summarize count() by bin(TimeGenerated, 1h)" --fa myfun --fp "a:string = value"

Parâmetros Exigidos

--name -n

Nome da pesquisa salva e ela é exclusiva em um determinado espaço de trabalho.

--resource-group -g

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

--workspace-name

Nome do espaço de trabalho do Log Analytics.

Parâmetros Opcionais

--category

A categoria da pesquisa salva. Isso ajuda o usuário a encontrar uma pesquisa salva mais rapidamente.

--display-name

Nome para exibição da pesquisa salva.

--fa --func-alias

Aliases de função são nomes curtos dados a Pesquisas salvas para que possam ser facilmente referenciados na consulta. Eles são necessários para grupos de computadores.

--fp --func-param

Os parâmetros de função opcionais se query serve como uma função. O valor deve estar no seguinte formato: 'param-name1:type1 = default_value1, param-name2:type2 = default_value2'. Para obter mais exemplos e sintaxe adequada, consulte https://docs.microsoft.com/azure/kusto/query/functions/user-defined-functions.

--saved-query -q

A expressão de consulta para a pesquisa salva.

--tags

Tags separadas por espaço: key[=value] [key[=value] ...]. Use "" para limpar as tags existentes.

Parâmetros Globais
--debug

Aumente o detalhamento do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

Valores aceitos: json, jsonc, none, table, tsv, yaml, yamlc
Valor padrão: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar o detalhamento do log. Use --debug para logs de depuração completos.