Поделиться через

Запросы к таблице ContainerLog

  • Статья

Сведения об использовании этих запросов в портал Azure см. в руководстве по Log Analytics. Сведения о REST API см. в разделе "Запрос".

Поиск значения в таблице журналов контейнеров

** Этот запрос требует запуска параметра. Таблица журналов контейнеров использует строки журналов, собранные из потоков stdout и stderr для контейнеров. Этот запрос найдет строки в таблице ContainerLogs, где LogEntry имеет указанную строку.

//This qeury requires a parameter to work.
//The ContainerLog table holds Log lines collected from stdout and stderr streams for containers.
//Note: the query runs by default for the last 24 hours. Use the time pikcer to adjust time span for query
let FindString = "";//Please update term  you would like to find in LogEntry here
ContainerLog 
| where LogEntry has FindString 
|take 100

Данные журнала с выставлением счетов по типу журнала

Сведения о выставлении счетов за последние 7d журналы контейнеров, разделенные по типу журнала.

// Set the requested time, anytime greater than 15d can take longer
let billableTimeView = 7d;  
//Join ContainerLog on KubePodInventory for LogEntry source
ContainerLog
| join(KubePodInventory | where TimeGenerated > startofday(ago(billableTimeView)))on ContainerID
| where TimeGenerated > startofday(ago(billableTimeView))
| summarize Total=sum(_BilledSize)/ 1000 by bin(TimeGenerated, 1d), LogEntrySource

Вывод списка журналов контейнеров для каждого пространства имен

Просмотр журналов контейнеров из всех пространств имен в кластере.

ContainerLog
|where TimeGenerated > startofday(ago(1h))
|join(
KubePodInventory
| where TimeGenerated > startofday(ago(1h)) 
| distinct Computer, ContainerID, Namespace
)//KubePodInventory Contains namespace information
on Computer, ContainerID
| project TimeGenerated, ContainerID, Namespace , LogEntrySource , LogEntry

Поиск в контейнерном журнале

Найдите в ContainerLog поиск определенного значения в таблице ContainerLog./nNote, что этот запрос требует обновления <параметра SeachValue> для получения результатов.

// This query requires a parameter to run. Enter value in SearchValue to find in table.
let SearchValue =  "<SearchValue>";//Please update term you would like to find in the table.
ContainerLog
| where * contains tostring(SearchValue)
| take 1000