kqlに関するgriefworkerのブックマーク (3)
-
本記事について 本記事は、私がQiitaでまとめている、﹁Azure Log Analytics と Kusto (KQL) 入門﹂の第三弾となります。本稿では、Kusto (KQL) で複雑なクエリを書くときに重要になる Join 句の使い方を見ていきます。 第一弾 第二弾 また、今回ご紹介するクエリもすべて、マイクロソフト社から提供されているデモ環境 (aka.ms/LADemo) でどなたでもすぐにお試しいただけます。 Log Analytics や Sentinel, Azure Monitorなどでの Join 句の使いどころ 一番よく利用されるケースは、ログのテーブルとデバイスやユーザーなどの一覧となっているテーブルを結合し、ログテーブルに対して情報を付加するシナリオではないでしょうか？ 例えば、Azure Monitor VM Insights では、VMCompute
-
本記事について 本記事は、私がQiitaでまとめている、﹁Azure Log Analytics と Kusto (KQL) 入門﹂の第二弾となります。本稿では、第一弾のAzure Log Analytics と Kusto (KQL) 入門 - 良く使われるオペレーターの使い方に続いて、次は Kusto の主なスカラオペレーター (呼び出しに対して単独の値を返すようなオペレーター) の使い方を見ていきます また、第三弾として、Join の記事を2023年7月に公開しております。こちらも併せてご覧ください。 また、ログデータが溜まっていて、誰でも簡単にクエリを試し書きできるデモ環境 LADemoへはこちらからアクセスしてください。本稿でも、基本的にはこのデモ環境で試せるクエリを集めています。 前回と同じく、今回も Pluralsight の下記講座をもとに、Kusto (KQL) の
-
本記事について Azure Log Analytics や関連サービスを使い始める際に、Kusto (KQL) という独特のクエリ言語を学ぶことが必要になります。2023年時点で学習用コンテンツはかなり充実してきていますが、本記事では、すぐにアクセス可能なデモ環境を用いて、最も基本的なクエリの書き方を見ていきます。 応用編となる、スカラオペレーターや Join の利用方法については、本シリーズの第二弾、第三弾、でそれぞれ解説しております。 Azure MonitorLog / Log Analyticsとは？ Azure MonitorLog (通称 Log Analtyics) とは、Azure上でログの保管や分析ができる SaaS 型のログ管理ソリューションです。オンプレミス環境やクラウド環境の Windows Server/Clientのイベントログ・パフォーマンスカウンターや
-
1
Azure Log Analytics と Kusto (KQL) 入門 3 - Join の使い方 - Qiita
Azure Log Analytics - スカラオペレーターの使い方（クエリ言語） - Qiita
Azure Log Analytics と Kusto (KQL) 入門 - 良く使われるオペレーターの使い方 - Qiita
