การสำรวจ Log Analytics

การมอนิเตอร์และแก้ไขปัญหา Azure Solutions

Ebadur Osib

Senior Cloud Consulting Engineer

Log อยู่ทุกที่

logseverywhere.jpg

การมอนิเตอร์และแก้ไขปัญหา Azure Solutions

Log Analytics workspace

funnel.jpg

การมอนิเตอร์และแก้ไขปัญหา Azure Solutions

Log Analytics workspace คืออะไร

 

  • ที่เก็บข้อมูล Log กลาง
  • Azure data explore engine
  • รองรับ KQL
  • ทำงานข้ามทั้ง subscription และ resource group
  • รากฐานของ Azure Monitor

Features.jpeg

การมอนิเตอร์และแก้ไขปัญหา Azure Solutions

ทำไมจึงสำคัญ

  • เมื่อไม่มี workspace:
    • Log ถูกเก็บแยกกันคนละที่
    • ยากต่อการเชื่อมโยงปัญหา
    • ตอบสนองต่อเหตุการณ์ได้ช้า

saddev.jpg

  • เมื่อมี workspace:
    • มุมมองรวมในที่เดียว
    • ติดตามตั้งแต่ต้นจนจบ
    • วิเคราะห์หาต้นเหตุได้เร็วขึ้น

happydev.jpg

การมอนิเตอร์และแก้ไขปัญหา Azure Solutions

ส่งข้อมูลประเภทใดได้บ้าง

loganalyticsworkspace.jpg

 

  • Activity log
  • Resource metrics
  • Application Insights traces
  • Container log
  • Network log
การมอนิเตอร์และแก้ไขปัญหา Azure Solutions

การสำรวจ Log ใน workspace

 

  • คิวรีตารางเพื่อสำรวจและวิเคราะห์ข้อมูล
  • กรองตามเวลา, resource หรือประเภท
  • ค้นหารูปแบบและความผิดปกติข้ามสภาพแวดล้อม

export-query.png

1 https://learn.microsoft.com/en-us/azure/azure-monitor/logs/log-excel
การมอนิเตอร์และแก้ไขปัญหา Azure Solutions

ปริศนาการเข้าสู่ระบบ

loginreport.jpg

  spike.jpeg

การมอนิเตอร์และแก้ไขปัญหา Azure Solutions

ปริศนาการเข้าสู่ระบบ

stopjob.jpeg

การมอนิเตอร์และแก้ไขปัญหา Azure Solutions

แนะนำ KQL

KQL.jpg

 

  • ภาษาสำหรับโต้ตอบกับ Log
  • เร็วและอ่านอย่างเดียว
  • ช่วยให้:
    • กรองข้อมูล
    • เชื่อมโยงข้อมูล
    • สรุปผล
    • แสดงผลเป็นภาพ
การมอนิเตอร์และแก้ไขปัญหา Azure Solutions

สรุป

LogAnalyticsSummary.jpg

การมอนิเตอร์และแก้ไขปัญหา Azure Solutions

มาฝึกกันเถอะ!

การมอนิเตอร์และแก้ไขปัญหา Azure Solutions

Preparing Video For Download...