Mengkueri data dalam tabel Dasar dan Tambahan di Log Azure Monitor
Tabel log dasar dan Tambahan mengurangi biaya penyerapan log verbose volume tinggi dan memungkinkan Anda mengkueri data yang mereka simpan dengan beberapa batasan. Artikel ini menjelaskan cara mengkueri data dari tabel log Dasar dan Tambahan.
Untuk informasi selengkapnya tentang paket tabel Dasar dan Tambahan, lihat Gambaran Umum Log Azure Monitor: Paket tabel.
Catatan
Alat lain yang menggunakan Azure API untuk kueri - misalnya, Power BI - tidak dapat mengakses data dalam tabel Dasar dan Tambahan.
Izin yang diperlukan
Anda harus memiliki Microsoft.OperationalInsights/workspaces/query/*/read izin ke ruang kerja Analitik Log yang Anda kueri, seperti yang disediakan oleh peran bawaan Pembaca Analitik Log, misalnya.
Batasan
Kueri pada data dalam tabel Dasar dan Tambahan tunduk pada batasan berikut:
batasan bahasa Bahasa Kueri Kusto (KQL)
Kueri data dalam tabel Dasar atau Tambahan mendukung semua fungsi skalar dan agregasi KQL. Namun, kueri tabel Dasar atau Tambahan dibatasi pada satu tabel. Oleh karena itu, batasan ini berlaku:
- Operator yang menggabungkan data dari beberapa tabel terbatas:
- join, find, search, dan externaldata tidak didukung.
- pencarian dan union didukung, tetapi dibatasi hingga lima tabel Analytics.
- Fungsi yang ditentukan pengguna tidak didukung.
- Kueri lintas layanan dan lintas sumber daya tidak didukung.
Rentang waktu
Tentukan rentang waktu di header kueri di Log Analytics atau di panggilan API. Anda tidak dapat menentukan rentang waktu di badan kueri menggunakan pernyataan di mana.
Cakupan kueri
Atur ruang kerja Analitik Log sebagai cakupan kueri Anda. Anda tidak dapat menjalankan kueri menggunakan sumber daya lain untuk cakupannya. Untuk informasi selengkapnya tentang cakupan kueri, lihat Cakupan kueri log dan rentang waktu di Azure Monitor Log Analytics.
Kueri bersamaan
Anda dapat menjalankan dua kueri bersamaan per pengguna.
Performa kueri log tambahan
Kueri data dalam tabel Tambahan tidak optimal dan mungkin membutuhkan waktu lebih lama untuk mengembalikan hasil daripada kueri yang Anda jalankan pada tabel Analitik dan Dasar.
Purge
Anda tidak dapat menghapus menyeluruh data pribadi dari tabel Dasar dan Tambahan.
Menjalankan kueri pada tabel Dasar atau Tambahan
Menjalankan kueri pada tabel Dasar atau Tambahan sama dengan mengkueri tabel lain di Analitik Log. Lihat Memulai Azure Monitor Log Analytics jika Anda belum memahami proses ini.
Di portal Azure, pilih Pantau>Log>Tabel.
Dalam daftar tabel, Anda dapat mengidentifikasi tabel Dasar dan Tambahan dengan ikon uniknya:
Anda juga bisa mengarahkan mouse ke atas nama tabel untuk tampilan informasi tabel, yang menentukan bahwa tabel memiliki paket tabel Dasar atau Tambahan:
Saat Anda menambahkan tabel ke kueri, Analitik Log mengidentifikasi tabel Dasar atau Tambahan dan menyelaraskan pengalaman penulisan yang sesuai.
Rencana harga
Biaya untuk kueri pada tabel Dasar dan Tambahan didasarkan pada jumlah data yang dipindai kueri, yang bergantung pada ukuran tabel dan rentang waktu kueri. Data yang dipindai didefinisikan sebagai volume data yang diserap dalam rentang waktu yang ditentukan oleh kueri untuk tabel yang sedang dikueri. Misalnya, kueri yang memindai data tiga hari dalam tabel yang menyerap 100 GB setiap hari, akan dikenakan biaya sebesar 300 GB.
Untuk informasi selengkapnya, lihat Harga Azure Monitor.
Langkah berikutnya
- Pelajari selengkapnya tentang paket tabel Log Azure Monitor.