Consultar dados em uma tabela Básica e Auxiliar nos Logs do Azure Monitor
As tabelas de logs básicos e auxiliares reduzem o custo de ingestão de logs detalhados de alto volume e permitem que você consulte os dados que eles armazenam com algumas limitações. Este artigo explica como consultar dados de tabelas de logs Básico e Auxiliar.
Para obter mais informações sobre planos de tabela Básico e Auxiliar, consulte Visão geral de logs do Azure Monitor: Planos de tabela.
Nota
Outras ferramentas que usam a API do Azure para consultas - por exemplo, Grafana e Power BI - não podem acessar dados em tabelas Básica e Auxiliar.
Permissões necessárias
Você deve ter Microsoft.OperationalInsights/workspaces/query/*/read permissões para os espaços de trabalho do Log Analytics consultados, conforme fornecido pela função interna do Log Analytics Reader, por exemplo.
Limitações
As consultas de dados nas tabelas Básica e Auxiliar estão sujeitas às seguintes limitações:
Limitações do idioma Kusto Query Language (KQL)
As consultas de dados em tabelas Básicas ou Auxiliares suportam todas as funções escalares e de agregação do KQL. No entanto, as consultas de tabela Básica ou Auxiliar são limitadas a uma única tabela. Por conseguinte, estas limitações aplicam-se:
- Os operadores que unem dados de várias tabelas são limitados:
- Não há suporte para Join, Find, Search e ExternalData.
- pesquisa e união são suportadas, mas limitadas a até cinco tabelas do Google Analytics.
- Não há suporte para funções definidas pelo usuário.
- Não há suporte para consultas entre serviços e entre recursos .
Intervalo de tempo
Especifique o intervalo de tempo no cabeçalho da consulta no Log Analytics ou na chamada da API. Não é possível especificar o intervalo de tempo no corpo da consulta usando uma instrução where .
Âmbito de consulta
Defina o espaço de trabalho do Log Analytics como o escopo da sua consulta. Não é possível executar consultas usando outro recurso para o escopo. Para obter mais informações sobre o escopo da consulta, consulte Escopo e intervalo de tempo da consulta de log no Azure Monitor Log Analytics.
Consultas simultâneas
Você pode executar duas consultas simultâneas por usuário.
Desempenho da consulta de log auxiliar
As consultas de dados em tabelas auxiliares não são otimizadas e podem levar mais tempo para retornar resultados do que as consultas executadas nas tabelas Analytics e Basic.
Remover
Não é possível limpar dados pessoais das tabelas Básica e Auxiliar.
Executar uma consulta em uma tabela Básica ou Auxiliar
Executar uma consulta em tabelas Básicas ou Auxiliares é o mesmo que consultar qualquer outra tabela no Log Analytics. Consulte Introdução ao Azure Monitor Log Analytics se não estiver familiarizado com este processo.
No portal do Azure, selecione Monitorar>tabelas de logs.>
Na lista de tabelas, você pode identificar tabelas Básicas e Auxiliares por seu ícone exclusivo:
Você também pode passar o mouse sobre um nome de tabela para o modo de exibição de informações da tabela, que especifica que a tabela tem o plano de tabela Básico ou Auxiliar:
Quando você adiciona uma tabela à consulta, o Log Analytics identifica uma tabela Básica ou Auxiliar e alinha a experiência de criação de acordo.
Modelo de preços
A cobrança por uma consulta nas tabelas Básica e Auxiliar é baseada na quantidade de dados que a consulta examina, que depende do tamanho da tabela e do intervalo de tempo da consulta. Por exemplo, uma consulta que verifica três dias de dados em uma tabela que ingere 100 GB por dia seria cobrada por 300 GB.
Para obter mais informações, consulte Preços do Azure Monitor.
Próximos passos
- Saiba mais sobre os planos de tabela do Azure Monitor Logs.