Azure Monitor 日志概覽,azure analytics services-ESG跨境

Azure Monitor 日志概覽,azure analytics services

監(jiān)控日志概述

Azure Log是Azure Monitor的一個特性，用于從被監(jiān)控的資源中收集和組織日志和性能數(shù)據(jù)。來自不同來源的數(shù)據(jù)，如來自Azure服務的平臺日志、來自虛擬機代理的日志和性能數(shù)據(jù)，以及應用程序使用和性能數(shù)據(jù)，可以合并到單個工作區(qū)中，以便使用復雜的查詢語言一起分析它們，該語言可以快速分析數(shù)百萬條記錄。您可以執(zhí)行一個僅檢索特定記錄集的簡單查詢，或者執(zhí)行復雜的數(shù)據(jù)分析來確定受監(jiān)控數(shù)據(jù)中的關(guān)鍵模式。使用日志分析以交互方式使用日志查詢及其結(jié)果，在警報規(guī)則中使用這些查詢來主動通知問題，或者在工作簿或儀表板中可視化結(jié)果。

評論

監(jiān)控日志是支持Azure Monitor的數(shù)據(jù)平臺的一部分。另一個是Azure Monitor measurement，用于在時間序列數(shù)據(jù)庫中存儲數(shù)值數(shù)據(jù)。這將使這些數(shù)據(jù)比Azure Monitor日志中的數(shù)據(jù)更輕，并支持接近實時的場景，使其特別適合報警和快速檢測問題。但是指標只能存儲特定結(jié)構(gòu)的數(shù)值型數(shù)據(jù)，而日志可以存儲各種數(shù)據(jù)類型，各有各的結(jié)構(gòu)。也可以使用日志查詢對日志數(shù)據(jù)進行復雜的分析，但是不能分析指標數(shù)據(jù)。

我可以用Azure Monitor日志做什么？

下表描述了在Azure Monitor中使用日志的一些不同方式:

數(shù)據(jù)收集

創(chuàng)建日志分析工作區(qū)后，您必須配置不同的源來發(fā)快遞其數(shù)據(jù)。不會自動收集任何數(shù)據(jù)。這種配置會因數(shù)據(jù)源而異。例如，創(chuàng)建診斷設置以將資源日志從Azure資源發(fā)國際快遞工作區(qū)。啟用Azure Monitor for VM從虛擬機收集數(shù)據(jù)。在工作區(qū)上配置數(shù)據(jù)源以收集其他事件和性能數(shù)據(jù)。

要將數(shù)據(jù)發(fā)國際快遞Azure Monitor日志，請參考Azure Monitor監(jiān)視什么。

日志分析工作區(qū)

Azure Monitor log收集的數(shù)據(jù)存儲在一個或多個日志分析工作區(qū)中。工作區(qū)定義數(shù)據(jù)的地理位置、訪問權(quán)限(定義哪些用戶可以訪問數(shù)據(jù))和配置設置(如定價層和數(shù)據(jù)保留)。

必須至少創(chuàng)建一個工作區(qū)才能使用Azure Monitor日志。一個工作區(qū)可能足以容納所有的監(jiān)視數(shù)據(jù)，或者您可以根據(jù)需要選擇創(chuàng)建多個工作區(qū)。例如，您可能有一個工作區(qū)用于生成數(shù)據(jù)，另一個工作區(qū)用于測試。

請參見在Azure Portal中創(chuàng)建日志分析工作區(qū)以創(chuàng)建新的工作區(qū)。

有關(guān)創(chuàng)建多個工作區(qū)的注意事項，請參見設計Azure Monitor日志部署。

數(shù)據(jù)結(jié)構(gòu)

日志查詢從日志分析工作區(qū)中檢索數(shù)據(jù)。每個工作區(qū)都包含多個表，這些表被組織成包含多行數(shù)據(jù)的單獨的列。每個表都由一組唯一的列定義，這些列由數(shù)據(jù)源提供的數(shù)據(jù)行共享。

來自Application Insights的日志數(shù)據(jù)也存儲在Azure Monitor log中，但它以不同的方式存儲，具體取決于應用程序的配置方式。對于基于工作區(qū)的應用程序，數(shù)據(jù)存儲在日志分析工作區(qū)的一組標準表中，用于保存應用程序請求、異常和頁面瀏覽量等數(shù)據(jù)。多個應用程序可以使用同一個工作空間。對于傳統(tǒng)應用程序，數(shù)據(jù)不會存儲在日志分析工作區(qū)中。它使用相同的查詢語言，您可以使用相同的日志分析工具在Azure portal中創(chuàng)建和運行查詢。但是，經(jīng)典應用程序的數(shù)據(jù)是分開存儲的。盡管表名和列名不同，但它們的一般結(jié)構(gòu)與基于工作區(qū)的應用程序相同。關(guān)于基于工作空間的應用和經(jīng)典應用的架構(gòu)的詳細比較，請參考基于工作空間的資源變化。

備注

在Application Insights體驗中，我們?nèi)匀粸锳pplication Insights經(jīng)典資源查詢、工作簿和基于日志的警報提供完全的向后兼容性。要根據(jù)新的基于工作區(qū)的表結(jié)構(gòu)/模式進行查詢/查看，您必須首先導航到Log Analytics工作區(qū)。在預覽過程中，從Application Insights窗格中選擇“Log”以訪問經(jīng)典的Application Insights查詢體驗。有關(guān)更多詳細信息，請參見查詢范圍。

日志查詢

您可以使用日志查詢從日志分析工作區(qū)中檢索數(shù)據(jù)，日志查詢是處理數(shù)據(jù)和返回結(jié)果的只讀請求。日志是用Kusto查詢語言(KQL)編寫的，這是Azure Data Explorer使用的同一種查詢語言。您可以在日志分析中編寫日志查詢，以交互方式分析其結(jié)果，在警報規(guī)則中使用這些查詢來主動通知問題，或者將其結(jié)果包含在工作簿或儀表板中。Insights包括預生成的查詢來支持其視圖和工作簿。

有關(guān)使用日志查詢的位置列表，請參見Azure Monitor日志查詢，并參考教程和其他文檔以幫助您入門。

日志分析

日志分析(Azure portal中的一個工具)允許您編輯和運行日志查詢，并交互式地分析它們的結(jié)果。然后，您可以使用您創(chuàng)建的查詢來支持Azure Monitor中的其他功能，如日志查詢警報和工作簿。從Azure Monitor菜單中的日志選項或Azure portal中的大多數(shù)其他服務訪問日志分析。

有關(guān)日志分析的解釋，請參見Azure Monitor概述日志分析。

請參考日志分析教程，逐步解釋如何創(chuàng)建一個簡單的日志查詢，并使用日志分析功能分析其結(jié)果。

與Azure Data Explorer的關(guān)系

Azure Monitor日志基于Azure data explorer。Log Analytics workspace大致相當于Azure Data Explorer中的數(shù)據(jù)庫，有相同的表結(jié)構(gòu)和相同的Kusto查詢語言(KQL)。在Azure portal中使用日志分析處理Azure Monitor查詢的體驗類似于使用Azure Data Explorer Web UI。您甚至可以在Azure data explorer查詢中包含來自日志分析工作區(qū)的數(shù)據(jù)。

特別聲明：以上文章內(nèi)容僅代表作者本人觀點，不代表ESG跨境電商觀點或立場。如有關(guān)于作品內(nèi)容、版權(quán)或其它問題請于作品發(fā)表后的30日內(nèi)與ESG跨境電商聯(lián)系。