Consultas para a tabela MNFDeviceUpdates

Para obter informações sobre como usar essas consultas no portal do Azure, consulte o tutorial do Log Analytics. Para a API REST, consulte Consulta.

Localizar todas as entradas onde o valor está ativo

Os eventos de atualizações de estado dos componentes são projetados a partir dos dispositivos. Essa consulta listará todos os logs em que o valor está ativo.

MNFDeviceUpdates
| where EventCategory == "ComponentStateUpdates"
| where Properties has "ACTIVE"
| project EventName, EventCategory, DeviceId, TimeGenerated, Properties
| sort by TimeGenerated desc
| limit 100

Encontrar todas as entradas em que o valor está em alta

As atualizações de status da interface são projetadas a partir dos dispositivos. Essa consulta listará todos os logs em que o valor está em alta.

MNFDeviceUpdates
| where EventCategory == "InterfaceStateUpdates"
| where Properties !has "DOWN"
| project EventName, EventCategory, DeviceId, TimeGenerated, Properties
| sort by TimeGenerated desc
| limit 100

Encontre todos os eventos do tipo VxlanVlanToVniVlan

Interface vxlan atualizações eventos são projetados a partir de dispositivos. Esta consulta irá listar todos os logs onde os eventos são do tipo VxlanVlanToVniVlan.

MNFDeviceUpdates
| where EventCategory == "InterfaceVxlanUpdates"
| where Properties has "VxlanVlanToVniVlan"
| project EventName, EventCategory, DeviceId, TimeGenerated, Properties
| sort by TimeGenerated desc
| limit 100

Encontre todas as entradas onde afisafiname não é do tipo L2VPN_EVPN

As atualizações do vizinho de instância de rede que aconteceram entre roteadores durante uma comunicação BGP são listadas com tipos de afisafiname. Esta é a consulta para filtrar os logs onde afisafiname não é do tipo L2VPN_EVPN.

MNFDeviceUpdates
| where EventCategory == "NetworkInstanceBgpNeighborUpdates"
| where Properties !has "L2VPN_EVPN"
| project EventName, EventCategory, DeviceId, TimeGenerated, Properties
| sort by TimeGenerated desc
| limit 100

Encontre todas as entradas em que o nome da instância de rede é do tipo workload-mgmt

Os eventos de atualizações de instância de rede do dispositivo serão relatados aqui com um nome de instância diferente. Esta consulta filtra todas as instâncias de rede do tipo workload-mgmt.

MNFDeviceUpdates
| where EventCategory == "NetworkInstanceUpdates"
| where Properties has "WORKLOAD-MGMT"
| project EventName, EventCategory, DeviceId, TimeGenerated, Properties
| sort by TimeGenerated desc
| limit 100