Eksplorowanie Log Analytics

Monitorowanie i rozwiązywanie problemów z rozwiązaniami Azure

Ebadur Osib

Senior Cloud Consulting Engineer

Dzienniki wszędzie

Obszar roboczy Log Analytics

Czym jest obszar roboczy Log Analytics

 

• Centralne repozytorium dzienników.
• Aparat eksploracji danych platformy Azure.
• Obsługuje KQL.
• Działa w wielu subskrypcjach i grupach zasobów.
• Podstawa Azure Monitor.

Dlaczego to ważne

• Bez obszaru roboczego:
  • Dzienniki przechowywane w oddzielnych miejscach.
  • Trudna korelacja problemów.
  • Wolna reakcja na zdarzenia.

• Z obszarem roboczym:
  • Ujednolicony widok.
  • Kompleksowe śledzenie.
  • Szybsza analiza głównej przyczyny.

Jakie dane można wysyłać?

 

• Dzienniki aktywności
• Metryki zasobów
• Ślady Application Insights
• Dzienniki kontenerów
• Dzienniki sieci

Eksplorowanie dzienników w obszarze roboczym

 

• Tworzenie zapytań do tabel w celu eksploracji i analizy.
• Filtrowanie według czasu, zasobu lub typu.
• Wykrywanie wzorców i anomalii w środowiskach.

¹ https://learn.microsoft.com/en-us/azure/azure-monitor/logs/log-excel

Tajemnica logowania

 

Tajemnica logowania

Wprowadzenie do KQL

 

• Język do pracy z dziennikami.
• Szybki i tylko do odczytu.
• Umożliwia:
  • Filtrowanie
  • Korelację
  • Podsumowanie
  • Wizualizację

Podsumowanie

Czas na ćwiczenia!

Monitorowanie i rozwiązywanie problemów z rozwiązaniami Azure