Kueri untuk tabel LAQueryLogs

Artikel
02/18/2025

Untuk informasi tentang menggunakan kueri ini di portal Azure, lihat tutorial Analitik Log. Untuk REST API, lihat Kueri.

ResourceId yang Paling Banyak Diminta

Sumber daya yang paling banyak dikueri selama 24 jam terakhir.

LAQueryLogs
| extend reqContext = parse_json(RequestContext)
| extend datasources = array_concat(reqContext["resources"], reqContext["workspaces"], reqContext["applications"])
| mv-expand datasources
| summarize reqCount = count() by tostring(datasources)
| order by reqCount desc

Pengguna Tidak Sah

Dapatkan daftar pengguna tidak sah beserta jumlah permintaan mereka dalam 24 jam terakhir.

LAQueryLogs
| where ResponseCode == "403"
| summarize reqCount = count() by AADObjectId
| order by reqCount desc

Pengguna yang Dibatasi

Dapatkan daftar pengguna yang dibatasi dengan jumlah permintaan mereka dalam 24 jam terakhir.

LAQueryLogs
| where ResponseCode == "429"
| summarize reqCount = count() by AADObjectId
| order by reqCount desc

Jumlah Permintaan berdasarkan ResponseCode

Jumlah permintaan menurut kode respons dalam wadah 1 menit dalam 1 jam terakhir.

LAQueryLogs
| where TimeGenerated > ago(1h)
| summarize count() by tostring(ResponseCode), bin(TimeGenerated, 1m)
| render columnchart with (kind=stacked)

10 kueri intensif sumber daya teratas

Dapatkan 10 kueri intesif sumber daya teratas (berdasarkan konsumsi CPU) dalam 24 jam terakhir.

LAQueryLogs
| top 10 by StatsCPUTimeMs desc nulls last

10 kueri rentang waktu terpanjang teratas

Dapatkan 10 kueri teratas yang memindai rentang waktu terpanjang dalam 24 jam terakhir.

LAQueryLogs
| extend DataProcessedTimeRange = format_timespan(StatsDataProcessedEnd - StatsDataProcessedStart, 'dd.hh:mm:ss:FF')
| top 10 by DataProcessedTimeRange desc nulls last

Bagikan melalui