探索日志分析

监控与排障 Azure 解决方案

Ebadur Osib

Senior Cloud Consulting Engineer

日志无处不在

日志分析工作区

什么是日志分析工作区

 

• 日志的集中数据存储。
• Azure 数据探索引擎。
• 工作区支持 KQL。
• 跨订阅与资源组运行。
• Azure Monitor 的基础。

为何重要

• 没有工作区：
  • 日志各自为政。
  • 难以关联问题。
  • 事件响应缓慢。

• 有了工作区：
  • 统一视图。
  • 端到端跟踪。
  • 更快定位根因。

可发送哪些数据？

 

• 活动日志
• 资源指标
• 应用程序洞察跟踪
• 容器日志
• 网络日志

在工作区中探索日志

 

• 查询表以探索与调查。
• 按时间、资源或类型筛选。
• 跨环境发现模式与异常。

¹ https://learn.microsoft.com/en-us/azure/azure-monitor/logs/log-excel

登录之谜

 

登录之谜

KQL 简介

 

• 与日志交互的语言。
• 快速、只读。
• 可用于：
  • 过滤
  • 关联
  • 汇总
  • 可视化

总结

Vamos praticar!

监控与排障 Azure 解决方案