KQL登录日志

文章/答案/技术大牛

发布

1回答

kql、azure-data-explorer

有没有办法为每个用户提取最后两个登录，然后根据具有多个状态的用户进行过滤？我在这段代码上得到了一些帮助，但我还是坚持要把这段代码降下来。

浏览 24提问于2020-12-22得票数 1

1回答

如何根据另一个字段的值聚合字段？

azure-data-explorer、kql、kusto-explorer

我有一个Azure托管应用程序，我们的一些用户一直在抱怨登录困难。因此，我添加了一些日志，这些日志显示在Application中。数据样本如下：我需要创建一份报告显示：谢谢。

浏览 6提问于2022-06-27得票数 2

回答已采纳

1回答

Azure服务总线logging_enable=True

azure、azure-devops、azure-functions、azureservicebus、servicebus

def send_single_message(sender): message = ServiceBusMessage("Single Message") sender.send_messages(message)使用连接字符串创建服务总线客户端 servicebus_client = ServiceBusClient.from_co

浏览 23提问于2022-07-15得票数 0

1回答

如何使用AZURE KQL编写查询以获得自定义输出？

azure、azure-log-analytics、kql

我们试图理解为什么这个问题发生了太多次使用日志分析在蔚蓝。使用这种方法是一段时间，最后没有结论。我需要您的帮助，以获得预期的输出使用AZURE这样，我们可以找到和作出一个快速的决定。

浏览 3提问于2020-11-27得票数 0

1回答

无法从应用程序洞察力导出完整的日志信息

azure、azure-functions、azure-application-insights

如何在不创建蔚蓝数据资源管理器集群的情况下将完整的日志信息数据导出到excel (我没有创建它的权限)

浏览 1提问于2022-10-14得票数 0

2回答

是否有适用于Azure哨兵或Azure日志分析的Lync服务或连接器连接Azure数据工厂

azure-data-factory、azure-log-analytics、azure-analysis-services、azure-sentinel、azure-analytics

例如：是否有适用于Azure哨兵或Azure日志分析的Lync服务或连接器来连接

浏览 7提问于2021-11-15得票数 1

1回答

将VS代码中的Kusto扩展来链接我现有的集群/日志分析工作区

azure、visual-studio-code、azure-data-explorer

我能够获得公共演示表来学习和使用KQL查询。现在，我想将我的天蓝色集群链接到Kusto以使用KQL查询。Kusto插件只是导入了一些示例演示集群。除了使用KQL乱搞，我无法链接我的集群或日志分析工作空间。我无法弄清楚如何添加我自己的集群。(基本上是如何构建URL )

浏览 6提问于2022-09-23得票数 0

1回答

如何告诉Kibana读取一个容器名，其中包含一个字符串。

kubernetes、kibana

我需要使用Kibana搜索我的容器的日志，它的名字是ABCDE-prod。所以在KQL字段中，我把但是，Kibana将破折号(-)视为一个空格，因此查询成为相当于kubernetes.container.name.keyword is "ABCDE-prod"错误加载数据预期的":“、"<”、&

浏览 0提问于2020-12-10得票数 0

回答已采纳

1回答

如何使用azure函数将天青资源的流诊断日志从EventHub推送到LogAnalyticWorkSpace？

azure、azure-functions、azure-eventhub、azure-diagnostics、azure-log-analytics-workspace

我已经从EventHub中的所有蔚蓝资源中下载了诊断日志。我计划使用Azure函数将日志从EventHub推送到。有人能建议如何使用azure函数将日志推送到LogAnalytics吗？

浏览 7提问于2022-08-16得票数 1

1回答

Azure监控日志与Azure数据资源管理器

azure、azure-data-explorer、azure-monitoring

在阅读文档时，我所理解的是Log Analytics是用于创建/编辑查询以从Azure监控日志中提取数据的web工具，数据由azure的监控日志收集并存储在工作区中，可以使用日志分析KQL进行查询。让我困惑的是文档中的this section，因此，监控日志类似于ADX，数据类似地存储在表中，并使用相同的KQL来查询数据。有没有人能帮助我们理解其中的差异。

浏览 37提问于2021-04-08得票数 0

1回答

如何检测何时发生安全事故

security、automation、azure-sentinel、zscaler

刚刚找到了一个新的职位，我将负责在安全方面进行一些系统集成和自动化。我从来没有做过任何集成或自动化，所以这是我的第一次竞技。我有下列工具可供使用：我已收到一份要完成的行动项目清单。他们中的很多人都需要在事故发生时立即作出反应，而这正是我迷路的地方。例如，假设Zscaler检测到IA感染，我们希望X和X行为一旦被检测到就会发生。如何确保在事件发生后立即通知我们的系统？我猜想这是一个查询API的问题，但是用我所拥有的工具来设置它的正确方法是什么呢？

浏览 7提问于2021-10-13得票数 0

1回答

Azure :无法查看应用程序生成的自定义日志

python、azure、logging、azure-web-app-service

我遵循教程，在我的应用程序中配置了日志记录。但它并没有说明在哪里查看这些日志在Azure。请帮帮忙。

浏览 5提问于2022-05-13得票数 0

1回答

Kibana查询语言-在字段中查找数字

regex、elasticsearch、lucene、kibana

Havin日志字段 Request sent, method=GET, headers={}, queryParams={forceArray=[true]}, entity=null, payload

浏览 501提问于2021-04-29得票数 0

1回答

应用程序服务计划CPU百分比的日志分析KQL

azure、azure-log-analytics、azure-monitor

这看起来应该很容易，但是我似乎无法在我的(LAW)中找到数据来编写一个KQL查询来获得的CPU百分比。我意识到在门户网站上已经有一张图表，但是我想使用KQL来做这件事，因为我将几个数据组合在一起，放在Azure仪表板上。

浏览 13提问于2022-03-03得票数 0

回答已采纳

1回答

azure测井分析

databricks、azure-databricks、spark-structured-streaming、azure-log-analytics、azure-monitoring

使用Azure日志分析成功地配置了数据块集群，我可以在日志分析中看到以下表和相应的日志消息，但我不知道如何创建out的报告，因为我知道KQL。

浏览 0提问于2021-11-30得票数 0

1回答

如何检查来自Azure门户的现有Azure AD用户何时被禁用或阻止，并使用PowerShell或KQL持续登录时间？

powershell、azure-active-directory、azure-cli、azure-cloud-services、kql

如何检查来自Azure门户的现有Azure AD用户何时被禁用或阻止，并使用PowerShell或KQL持续登录时间？

浏览 5提问于2021-11-12得票数 0

1回答

JupyterLab中的参数化和循环KQL查询

jupyter-lab、azure-data-explorer、kql

我的问题是如何在Jupyter实验室的KQL魔术命令中分配循环中的变量。我参考了微软关于这个主题的文档，并将我的问题基于这里给出的代码：https://docs.microsoft.com/en-us/azure/data-explorer/kqlmagic 1.下面的第一个查询 %%kql_.to_dataframe() statefilter 4.最后，我想对statefilter中的每个变量在for循环中运行我的kq

浏览 20提问于2021-02-05得票数 0

1回答

获取我的库贝审计日志的大小，每天在蔚蓝中摄取

azure-log-analytics

我想知道如何才能得到我的kub审核日志的大小(在GB方面)，每天的基础上。是否有一个KQL查询，我可以在我的日志分析工作空间中运行来查找它？我想要的原因是因为我想计算天蓝色的消耗量。谢谢

浏览 13提问于2022-05-22得票数 0

1回答

我应该在哪里搜索日志？

azure、logging、acl、access-control、access-control-list

我试过在存储帐户中打开活动日志刀片。我已经下载了最近几天的日志。然而，列表中似乎包含了RBAC更改(它的标签是“创建角色分配”)，而不是ACL更改。

浏览 4提问于2022-06-06得票数 0

1回答

有没有办法让我将应用程序服务计划卸载到日志分析？

azure、instance、azure-log-analytics、azure-app-service-plans、kql

我想在logs中看到我的应用服务计划的节点日志。我不想用应用服务来做这件事。我需要使用KQL查询我的节点的数据。

浏览 3提问于2020-07-03得票数 0

回答已采纳

点击加载更多