有没有查看Azure服务织物相关的ETW日志(并存储在Azure表存储中)？

Question

我可以在创建服务fabric集群时启用Azure诊断。我还可以创建我的自定义事件类型(用于语义日志)，并记录所有必要的事件(在我的微服务中)，这些事件被azure诊断捕获并转储到Azure表存储中。现在数据被成功地存储起来了。

1. 操作团队如何查看这些日志？
2. 是否有基于事件类型的简单查看和筛选工具？
3. 查看这些日志的最佳方法是什么？
4. 如果我必须构建一个可以查看这些数据的工具，那么最好的方法是什么呢？

Answer 1

1. 他们可以使用外部工具，也可以通过云资源管理器( Cloud )或通过在Visual中查看它。
2. 没有特别用于查看事件的工具。然而，组成一个简单的查询来过滤记录器并不难。因此，您需要使用任何其他工具来查看数据并在Azure表存储上执行查询。
3. 最好的方法是最简单的方法。您所需要的只是通过参数值组合查询和过滤结果的可能性。这意味着，充其量您需要一个解决方案，允许您筛选日志记录的任何参数。
4. 几乎任何日志查看解决方案都是查询的字符串，用于筛选结果并快速完成。现代的搜索解决方案不仅是全文搜索引擎，而且是解析任何非结构化数据的实用工具，并且无需预先定义方案就可以自己筛选出所有的参数。它允许以任何格式存储来自任何源的日志数据，然后有效地在其中搜索。例如，您可以查看Elasticsearch或Splunk。

Answer 2

我已经用塞里罗格和序列号做了一段时间了。您需要创建运行seq的自己的服务器，但这相对简单。

看看我创建的几个git项目，它们可能会有所帮助。

监视事件源并发布到seq实例https://github.com/sceneskope/service-fabric-cluster-monitor的群集监视器。

一些nuget包用于配置和设置将数据发送到seq的serilog记录器。

https://github.com/sceneskope/service-fabric

我发现这对我来说是最好的，我想让其他人可以使用它，这样你就不需要为如何管理和诊断问题而烦恼了。

Answer 3

试试消息分析器。它可以在microsoft.com上获得：https://www.microsoft.com/en-us/download/details.aspx?id=44226