如何在Azure Monitor中跨日志分析和应用洞察进行查询

Question

这个答案总结了App Insights(AI)和日志分析(LA)正在合并到一个服务中。它还提供了一个建议，AI中的新资源可以指向LA，这样你的所有代码都在一个地方。

我的问题是，鉴于LA和AI资源都存在，而您没有时间或权限将AI更改为指向LA，我如何跨LA和AI资源进行查询。

Answer 1

Azure Monitor是跨资源查询的一站式商店。

以前使用Azure Monitor，您只能分析当前工作区中的数据，这限制了您在订阅中定义的多个工作区之间进行查询的能力。此外，您只能直接在application Insights中或从Visual Studio中搜索从基于Web的应用程序和application Insights中收集的遥测项目。这也使得将操作数据和应用程序数据一起进行本地分析成为一个挑战。

现在，您不仅可以跨多个Log Analytics工作区查询数据，还可以查询来自同一资源组、另一资源组或另一订阅中的特定Application Insights应用程序的数据。这为您提供了数据的系统范围视图。只能在日志分析中执行这些类型的查询。

若要在查询中引用另一个工作区，请使用工作区标识符，而对于来自Application Insights的应用程序，请使用应用程序标识符。

例如，您可以从任何资源实例中查询多个资源，这些资源可以是工作区和应用程序的组合，如下所示。

// crossResource function that scopes my Application Insights resources
union withsource= SourceApp
app('Contoso-app1').requests, 
app('Contoso-app2').requests,
app('Contoso-app3').requests,
app('Contoso-app4').requests,
app('Contoso-app5').requests

或者说,

union Update, workspace("contosoretail-it").Update, workspace("b459b4u5-912x-46d5-9cb1-p43069212nb4").Update
| where TimeGenerated >= ago(1h)
| where UpdateState == "Needed"
| summarize dcount(Computer) by Classification

applicationsScoping 
| where timestamp > ago(12h)
| where success == 'False'
| parse SourceApp with * '(' applicationName ')' * 
| summarize count() by applicationName, bin(timestamp, 1h) 
| render timechart

有关详细信息，请参阅本文。