Condividi tramite


az monitor log-analytics workspace saved-search

Gestire la ricerca salvata per l'area di lavoro Log Analytics.

Comandi

Nome Descrizione Tipo Status
az monitor log-analytics workspace saved-search create

Creare una ricerca salvata per una determinata area di lavoro.

Memoria centrale Disponibilità generale
az monitor log-analytics workspace saved-search delete

Eliminare una ricerca salvata per una determinata area di lavoro.

Memoria centrale Disponibilità generale
az monitor log-analytics workspace saved-search list

Elencare tutte le ricerche salvate per una determinata area di lavoro.

Memoria centrale Disponibilità generale
az monitor log-analytics workspace saved-search show

Mostra una ricerca salvata per una determinata area di lavoro.

Memoria centrale Disponibilità generale
az monitor log-analytics workspace saved-search update

Aggiornare una ricerca salvata per una determinata area di lavoro.

Memoria centrale Disponibilità generale

az monitor log-analytics workspace saved-search create

Creare una ricerca salvata per una determinata area di lavoro.

az monitor log-analytics workspace saved-search create --category
                                                       --display-name
                                                       --name
                                                       --resource-group
                                                       --saved-query
                                                       --workspace-name
                                                       [--fa]
                                                       [--fp]
                                                       [--tags]

Esempio

Creare una ricerca salvata per una determinata area di lavoro.

az monitor log-analytics workspace saved-search create -g MyRG --workspace-name MyWS -n MySavedSearch --category Test1 --display-name TestSavedSearch -q "AzureActivity | summarize count() by bin(TimeGenerated, 1h)" --fa myfun --fp "a:string = value"

Parametri necessari

--category

Categoria della ricerca salvata. Ciò consente all'utente di trovare una ricerca salvata più velocemente.

--display-name

Nome visualizzato della ricerca salvata.

--name -n

Nome della ricerca salvata e univoco in una determinata area di lavoro.

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

--saved-query -q

Espressione di query per la ricerca salvata.

--workspace-name

Nome dell'area di lavoro Log Analytics.

Parametri facoltativi

--fa --func-alias

Gli alias di funzione sono nomi brevi assegnati alle ricerche salvate in modo che possano essere facilmente referenziati nella query. Sono necessari per i gruppi di computer.

--fp --func-param

Parametri di funzione facoltativi se query funge da funzione. Il valore deve essere nel formato seguente: 'param-name1:type1 = default_value1, param-name2:type2 = default_value2'. Per altri esempi e la sintassi appropriata, vedere https://docs.microsoft.com/azure/kusto/query/functions/user-defined-functions.

--tags

Tag separati da spazi: key[=value] [key[=value] ...]. Usare "" per cancellare i tag esistenti.

Parametri globali
--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
Valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az monitor log-analytics workspace saved-search delete

Eliminare una ricerca salvata per una determinata area di lavoro.

az monitor log-analytics workspace saved-search delete [--ids]
                                                       [--name]
                                                       [--resource-group]
                                                       [--subscription]
                                                       [--workspace-name]
                                                       [--yes]

Parametri facoltativi

--ids

Uno o più ID della risorsa (delimitato da spazio). Deve essere un ID risorsa completo contenente tutte le informazioni degli argomenti "ID risorsa". È necessario specificare --ids o altri argomenti "ID risorsa".

--name --saved-search-name -n

Nome della ricerca salvata e univoco in una determinata area di lavoro.

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--workspace-name

Nome dell'area di lavoro.

--yes -y

Indica che non è richiesta la conferma.

Valore predefinito: False
Parametri globali
--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
Valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az monitor log-analytics workspace saved-search list

Elencare tutte le ricerche salvate per una determinata area di lavoro.

az monitor log-analytics workspace saved-search list --resource-group
                                                     --workspace-name

Parametri necessari

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

--workspace-name

Nome dell'area di lavoro.

Parametri globali
--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
Valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az monitor log-analytics workspace saved-search show

Mostra una ricerca salvata per una determinata area di lavoro.

az monitor log-analytics workspace saved-search show [--ids]
                                                     [--name]
                                                     [--resource-group]
                                                     [--subscription]
                                                     [--workspace-name]

Parametri facoltativi

--ids

Uno o più ID della risorsa (delimitato da spazio). Deve essere un ID risorsa completo contenente tutte le informazioni degli argomenti "ID risorsa". È necessario specificare --ids o altri argomenti "ID risorsa".

--name --saved-search-name -n

Nome della ricerca salvata e univoco in una determinata area di lavoro.

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--workspace-name

Nome dell'area di lavoro.

Parametri globali
--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
Valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az monitor log-analytics workspace saved-search update

Aggiornare una ricerca salvata per una determinata area di lavoro.

az monitor log-analytics workspace saved-search update --name
                                                       --resource-group
                                                       --workspace-name
                                                       [--category]
                                                       [--display-name]
                                                       [--fa]
                                                       [--fp]
                                                       [--saved-query]
                                                       [--tags]

Esempio

Aggiornare una ricerca salvata per una determinata area di lavoro.

az monitor log-analytics workspace saved-search update -g MyRG --workspace-name MyWS -n MySavedSearch --category Test1 --display-name TestSavedSearch -q "AzureActivity | summarize count() by bin(TimeGenerated, 1h)" --fa myfun --fp "a:string = value"

Parametri necessari

--name -n

Nome della ricerca salvata e univoco in una determinata area di lavoro.

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

--workspace-name

Nome dell'area di lavoro Log Analytics.

Parametri facoltativi

--category

Categoria della ricerca salvata. Ciò consente all'utente di trovare una ricerca salvata più velocemente.

--display-name

Nome visualizzato della ricerca salvata.

--fa --func-alias

Gli alias di funzione sono nomi brevi assegnati alle ricerche salvate in modo che possano essere facilmente referenziati nella query. Sono necessari per i gruppi di computer.

--fp --func-param

Parametri di funzione facoltativi se query funge da funzione. Il valore deve essere nel formato seguente: 'param-name1:type1 = default_value1, param-name2:type2 = default_value2'. Per altri esempi e la sintassi appropriata, vedere https://docs.microsoft.com/azure/kusto/query/functions/user-defined-functions.

--saved-query -q

Espressione di query per la ricerca salvata.

--tags

Tag separati da spazi: key[=value] [key[=value] ...]. Usare "" per cancellare i tag esistenti.

Parametri globali
--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
Valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.