지식 점검

1.

Azure Monitor 로그에서 로그를 분석하기 위한 좋은 첫 번째 단계는 무엇인가요?

KQL 쿼리를 작성하여 모든 관련 데이터를 검색합니다.

Log Analytics 작업 영역의 모든 로그 데이터를 주의 깊게 살펴봅니다.

분석 목표를 정의하고 Log Analytics 작업 영역에서 분석과 관련된 데이터를 보유하는 테이블을 평가합니다.

2.

테이블에서 수집한 원시 로그 데이터를 숙지하기 위해 무엇을 할 수 있나요?

특정 테이블에서 take 10 및 distinct <column name> 같은 간단한 쿼리를 실행하거나 Log Analytics 사용자 인터페이스를 사용해 데이터를 검색, 필터링 및 탐색합니다.

make_set() 집계 함수를 사용해 테이블의 모든 데이터를 함께 그룹화하면 한 곳에서 모두 볼 수 있습니다.

데이터를 Excel 또는 외부 도구로 내보냅니다.

3.

Log Analytics에서 쿼리한 테이블에서 사용할 수 없는 추가 데이터로 쿼리 결과를 보강하려면 어떻게 해야 할까요?

KQL join 연산자를 사용하여 다른 테이블에서 정보를 검색합니다.

KQL import 연산자를 사용해 다른 위치에서 데이터를 가져옵니다.

쿼리 결과에 열을 추가하고 누락된 데이터를 수동으로 채웁니다.

피드백