Explorarea Log Analytics

Monitorizarea și depanarea soluțiilor Azure

Ebadur Osib

Senior Cloud Consulting Engineer

Jurnale peste tot

Spațiul de lucru Log Analytics

Ce este spațiul de lucru Log Analytics

 

• Stocare centralizată a jurnalelor.
• Motor de explorare a datelor Azure.
• Spațiu de lucru cu suport KQL.
• Funcționează între abonamente și grupuri de resurse.
• Baza Azure Monitor.

De ce contează

• Fără spațiu de lucru:
  • Jurnale stocate în locuri separate.
  • Dificil de corelat problemele.
  • Răspuns lent la incidente.

• Cu spațiu de lucru:
  • Vizualizare unificată.
  • Urmărire end-to-end.
  • Analiză mai rapidă a cauzei principale.

Ce date puteți trimite?

 

• Jurnale de activitate
• Metrici de resurse
• Urme Application Insights
• Jurnale containere
• Jurnale rețea

Explorarea jurnalelor în spațiul de lucru

 

• Interogați tabele pentru explorare și investigare.
• Filtrați după timp, resursă sau tip.
• Identificați tipare și anomalii în medii.

¹ https://learn.microsoft.com/en-us/azure/azure-monitor/logs/log-excel

Misterul autentificărilor

 

Misterul autentificărilor

Introducere în KQL

 

• Limbaj pentru interacțiunea cu jurnalele.
• Rapid și doar pentru citire.
• Vă ajută să:
  • Filtrați
  • Corelați
  • Rezumați
  • Vizualizați

Rezumat

Să exersăm!

Monitorizarea și depanarea soluțiilor Azure