Дослідження Log Analytics

Моніторинг і налагодження рішень Azure

Ebadur Osib

Senior Cloud Consulting Engineer

Журнали всюди

Робоча область Log Analytics

Що таке робоча область для аналітики журналів

 

• Центральне сховище даних журналів.
• Двигун Azure Data Explorer.
• Робоча область підтримує KQL.
• Працює між підписками та групами ресурсів.
• Основа Azure Monitor.

Чому це важливо

• Без робочої області:
  • Журнали зберігаються окремо.
  • Важко співвідносити проблеми.
  • Повільна реакція на інциденти.

• З робочою областю:
  • Є узагальнений огляд.
  • Сквозне трасування.
  • Швидший аналіз першопричин.

Які дані можна надсилати?

 

• Журнали активності
• Метрики ресурсів
• Трейси Application Insights
• Журнали контейнерів
• Мережеві журнали

Дослідження журналів у робочій області

 

• Запитуйте таблиці для дослідження та розслідування.
• Фільтруйте за часом, ресурсом або типом.
• Виявляйте шаблони й аномалії в різних середовищах.

¹ https://learn.microsoft.com/en-us/azure/azure-monitor/logs/log-excel

Загадка з входами

 

Загадка з входами

Вступ до KQL

 

• Мова для роботи з журналами.
• Швидка та тільки для читання.
• Допомагає:
  • Фільтрувати
  • Співвідносити
  • Підсумовувати
  • Візуалізувати

Підсумок

Давайте потренуємось!

Моніторинг і налагодження рішень Azure