Log Analytics verkennen

Monitoren en problemen oplossen in Azure-oplossingen

Ebadur Osib

Senior Cloud Consulting Engineer

Overal logs

Log Analytics-werkruimte

Wat is een Log Analytics-werkruimte

 

• Centrale datastore voor logs.
• Azure Data Explorer-engine.
• Werkruimte ondersteunt KQL.
• Werkt over subscriptions en resourcegroepen.
• Basis van Azure Monitor.

Waarom dit telt

• Zonder werkruimte:
  • Logs op verschillende plekken.
  • Moeilijk te correleren.
  • Trage incidentrespons.

• Met werkruimte:
  • Een uniforme weergave.
  • End-to-end tracing.
  • Snellere root cause-analyse.

Welke data kun je versturen?

 

• Activiteitslogboeken
• Resourcemetingen
• Application Insights-traces
• Containerlogs
• Netwerklogs

Logs verkennen in de werkruimte

 

• Query tabellen om te verkennen en onderzoeken.
• Filter op tijd, resource of type.
• Vind patronen en afwijkingen over omgevingen.

¹ https://learn.microsoft.com/en-us/azure/azure-monitor/logs/log-excel

Het inlogmysterie

 

Het inlogmysterie

Introductie tot KQL

 

• Taal om met logs te werken.
• Snel en alleen-lezen.
• Helpt je:
  • Filteren
  • Correlaties leggen
  • Samenvatten
  • Visualiseren

Samenvatting

Laten we oefenen!

Monitoren en problemen oplossen in Azure-oplossingen