Analysera data med hjälp av enkelt Log Analytics-läge

Log Analytics enkelt läge erbjuder ett intuitivt punkt-och-klicka-gränssnitt för att analysera och visualisera loggdata. Du kan enkelt växla mellan enkla lägen och KQL-lägen och ange att Log Analytics ska öppnas i enkelt läge som standard.

Den här artikeln beskriver hur du använder enkelt Log Analytics-läge för att utforska och analysera data i Azure Monitor-loggar.

Självstudievideo

Så här fungerar enkelt läge

Med enkelt läge kan du komma igång snabbt genom att hämta data från en eller flera tabeller med ett klick. Sedan använder du en uppsättning intuitiva kontroller för att utforska och analysera hämtade data.

Kom igång i enkelt läge

I enkelt läge kan du hämta loggar med ett klick oavsett om du öppnar Log Analytics i resurs- eller arbetsytekontext.

När du väljer en tabell eller en fördefinierad fråga eller funktion i enkelt läge hämtar Log Analytics automatiskt relevanta data som du kan utforska och analysera.

För att komma igång kan du:

• Klicka på Välj en tabell och välj en tabell på fliken Tabeller för att visa tabelldata.

  

  Du kan också välja Tabeller i den vänstra rutan för att visa listan över tabeller på arbetsytan.

  

• Använd en befintlig fråga, till exempel en delad eller sparad fråga, eller en exempelfråga.

  

• Välj en fråga från din frågehistorik.

  

• Välj en funktion.

  

  Viktigt!

  Med funktioner kan du återanvända frågelogik och ofta kräva indataparametrar eller ytterligare kontext. I sådana fall körs inte funktionen förrän du växlar till KQL-läge och anger nödvändiga indata.

Utforska och analysera data i enkelt läge

När du har startat i enkelt läge kan du utforska och analysera data med hjälp av det översta frågefältet.

Ändra tidsintervall och antal poster som visas

Som standard visar enkelt läge de senaste 1 000 posterna i tabellen från de senaste 24 timmarna.

Om du vill ändra tidsintervallet och antalet poster som visas använder du tidsintervallet och Visa väljare. Mer information om resultatgräns finns i Konfigurera frågeresultatgräns.

Filtrera efter kolumn

1. Välj Lägg till och välj en kolumn.

   

2. Välj ett värde att filtrera efter eller ange text eller siffror i sökrutan.

   Om du filtrerar genom att välja värden från en lista kan du välja flera värden. Om listan är lång visas meddelandet Inte alla resultat . Rulla längst ned i listan och välj Läs in fler resultat för att hämta fler värden.

   

Sök efter poster som har ett specifikt värde i tabellen

1. Välj Lägg till>sökning i tabellen.

   

2. Ange en sträng i rutan Sök i den här tabellen och välj Använd.

   Log Analytics filtrerar tabellen så att endast poster som innehåller den angivna strängen visas.

Aggregera data

1. Välj Lägg till>Aggregering.

2. Välj en kolumn att aggregera efter och välj en operator att aggregera efter, enligt beskrivningen i Använda aggregeringsoperatorer.

   

Visa eller dölj kolumner

1. Välj Lägg till>Visa kolumner.

2. Markera eller avmarkera kolumner för att visa eller dölja dem och välj sedan Använd.

   

Sortera efter kolumn

1. Välj Lägg till>Sortera.

2. Välj en kolumn att sortera efter.

3. Välj Stigande eller Fallande och välj sedan Använd.

   

4. Välj Sortera igen för att sortera efter en annan kolumn.

Använda aggregeringsoperatorer

Använd aggregeringsoperatorer för att sammanfatta data från flera rader enligt beskrivningen i den här tabellen.

Operatör	Beskrivning
räkna	Räknar antalet gånger varje distinkt värde finns i kolumnen.
dcount	För operatorn dcount väljer du två kolumner. Operatorn räknar det totala antalet distinkta värden i den andra kolumnen som korreleras till varje värde i den första kolumnen. Detta visar till exempel det distinkta antalet resultatkoder för lyckade och misslyckade åtgärder:
summa Avg max min	För dessa operatorer väljer du två kolumner. Operatorerna beräknar summan, medelvärdet, maxvärdet eller minimivärdet för alla värden i den andra kolumnen för varje värde i den första kolumnen. Detta visar till exempel den totala varaktigheten för varje åtgärd i millisekunder under de senaste 24 timmarna:
stdev	Beräknar standardavvikelsen för en uppsättning värden.

Växla mellan lägen

Om du vill växla lägen väljer du Enkelt läge eller KQL-läge i listrutan i det övre högra hörnet i frågeredigeraren.

När du börjar köra frågor mot loggar i enkelt läge och sedan växla till KQL-läge fylls frågeredigeraren i förväg med KQL-frågan relaterad till din analys i enkelt läge. Du kan sedan redigera och fortsätta arbeta med frågan.

För enkla frågor i en enda tabell visar Log Analytics tabellnamnet till höger om det översta frågefältet i enkelt läge. För mer komplexa frågor visar Log Analytics användarfråga till vänster i det övre frågefältet. Välj Användarfråga för att återgå till frågeredigeraren och ändra frågan när som helst.

Konfigurera frågeresultatgräns

1. Välj Visa för att öppna fönstret Visa resultat .

   

2. Välj en av de förinställda gränserna eller ange en anpassad gräns.

   Det maximala antalet resultat som du kan hämta i Log Analytics-portalen i både enkelt läge och KQL-läge är 500 000. Men när du delar en Log Analytics-fråga med ett integrerat verktyg eller använder frågan i ett sökjobb, anges frågegränsen baserat på de verktyg du väljer.

   Välj Max. gräns för att returnera det maximala antalet resultat som tillhandahålls av något av de verktyg som är tillgängliga i delningsfönstret eller med hjälp av ett sökjobb.

   

   Den här tabellen visar den maximala resultatgränsen för Azure Monitor-loggfrågor med hjälp av de olika verktygen:

Nästa steg

• Gå igenom en handledning om hur du använder KQL-läget i Log Analytics.
• Få åtkomst till den fullständiga referensdokumentationen för KQL.