Abfragen von Daten in Azure Monitor mit Azure Data Explorer

Azure Data Explorer unterstützt dienstübergreifende Abfragen zwischen Azure Data Explorer, Application Insights-Ressource (AI) und Log Analytics-Arbeitsbereich (LA). Sie können Ihren Log Analytics-Arbeitsbereich oder Ihre Application Insights-Ressource mithilfe der Abfragetools von Azure Data Explorer und in einer dienstübergreifenden Abfrage abfragen. In diesem Artikel wird gezeigt, wie Sie eine dienstübergreifende Abfrage erstellen und den Log Analytics-Arbeitsbereich oder die Application Insights-Ressource zur Azure Data Explorer-Webbenutzeroberfläche hinzufügen.

Ablauf dienstübergreifender Abfragen mit Azure Data Explorer:

Hinzufügen eines Log Analytics-Arbeitsbereichs/einer Application Insights-Ressource zu Azure Data Explorer-Clienttools

Fügen Sie den Azure Data Explorer-Clienttools einen Log Analytics-Arbeitsbereich oder eine Application Insights-Ressource hinzu, um dienstübergreifende Abfragen für Ihre Cluster zu ermöglichen.

1. Überprüfen Sie vor dem Herstellen der Verbindung mit dem Log Analytics-Arbeitsbereich oder der Application Insights-Ressource, ob im linken Menü der native Azure Data Explorer-Cluster (z. B. der Hilfecluster) angezeigt wird.

   

2. Wählen Sie auf der Azure Data Explorer-Benutzeroberfläche die Option + Hinzufügen und dann Verbindung aus.

3. Fügen Sie im Fenster Verbindung hinzufügen die URL und den Anzeigenamen des Log Analytics-Arbeitsbereichs (LA) oder der Application Insights-Ressource (AI) hinzu.

   • Für den Log Analytics-Arbeitsbereich (LA): https://ade.loganalytics.io/subscriptions/<subscription-id>/resourcegroups/<resource-group-name>/providers/microsoft.operationalinsights/workspaces/<workspace-name>
   • Für die Application Insights-Ressource (AI): https://ade.applicationinsights.io/subscriptions/<subscription-id>/resourcegroups/<resource-group-name>/providers/microsoft.insights/components/<ai-app-name>

   Hinweis

   Geben Sie https://ade.applicationinsights.io/subscriptions/<subscription-id> an, um alle Datenbanken im Abonnement anzuzeigen. Diese Syntax funktioniert auch für Log Analytics-Arbeitsbereichscluster.

4. Wählen Sie Hinzufügen aus.

   

   Hinweis

   • Es gibt verschiedene Endpunkte für Folgendes:
   • Azure Government: adx.monitor.azure.us/
   • Azure China: adx.monitor.azure.cn/
   • Wenn Sie eine Verbindung zu mehreren Log Analytics-Arbeitsbereichen oder Application Insights-Ressourcen hinzufügen, geben Sie jedem bzw. jeder einen anderen Namen. Andernfalls haben alle Cluster im linken Bereich den gleichen Namen.

5. Nachdem die Verbindung hergestellt wurde, wird Ihr Log Analytics-Arbeitsbereich oder Ihre Application Insights-Ressource im linken Bereich mit Ihrem nativen Azure Data Explorer-Cluster angezeigt.

   

Ausführen von Abfragen

Sie können die Abfragen mit Clienttools ausführen, die Kusto-Abfragen unterstützen, z. B.: Kusto Explorer, Azure Data Explorer Web UI, Notebooks mit Kqlmagic, Flow, PowerQuery, PowerShell, Lens, REST API.

Direkte Abfrage des Log Analytics-Arbeitsbereichs oder der Application Insights-Ressourcen über Azure Data Explorer-Clienttools

Sie können Abfragen für Ihren Log Analytics-Arbeitsbereich oder Ihre Application Insights-Ressourcen über Azure Data Explorer-Clienttools ausführen.

1. Vergewissern Sie sich, dass Ihr Arbeitsbereich im linken Bereich ausgewählt ist.

2. Führen Sie die folgende Abfrage aus:

Perf | take 10 // Demonstrate cross-service query on the Log Analytics workspace

Übergreifende Abfrage von Log Analytics-Arbeitsbereichen oder Application Insights-Ressourcen und des nativen Azure Data Explorer-Clusters

Wenn Sie clusterübergreifende Dienstabfragen ausführen, überprüfen Sie, ob der native Azure Data Explorer-Cluster im linken Bereich ausgewählt ist. In den folgenden Beispielen wird veranschaulicht, wie Sie Azure Data Explorer-Clustertabellen (mithilfe von union) mit einem Log Analytics-Arbeitsbereich kombinieren.

Führen Sie die folgenden Abfragen aus:

union StormEvents, cluster('https://ade.loganalytics.io/subscriptions/<subscription-id>/resourcegroups/<resource-group-name>/providers/microsoft.operationalinsights/workspaces/<workspace-name>').database('<workspace-name>').Perf
| take 10

let CL1 = 'https://ade.loganalytics.io/subscriptions/<subscription-id>/resourcegroups/<resource-group-name>/providers/microsoft.operationalinsights/workspaces/<workspace-name>';
union <ADX table>, cluster(CL1).database(<workspace-name>).<table name>

Verknüpfen von Daten eines Azure Data Explorer-Clusters in einem Mandanten mit einer Azure Monitor-Ressource in einem anderen Mandanten

Mandantenübergreifende Abfragen zwischen den Diensten werden nicht unterstützt. Sie sind bei einem Mandanten angemeldet, um die Abfrage für beide Ressourcen auszuführen.

Wenn sich die Azure Data Explorer-Ressource in tenant-name-a und der Log Analytics-Arbeitsbereich in tenant-name-b befindet, sollten Sie eine der beiden folgenden Methoden verwenden:

1. Mit Azure Data Explorer können Sie Rollen für Prinzipale auf unterschiedlichen Mandanten hinzufügen. Fügen Sie Ihre Benutzer-ID in tenant-name-b als autorisierte benutzende Person im Azure Data Explorer-Cluster hinzu. Vergewissern Sie sich, dass die Eigenschaft ExternalTrustedTenant im Azure Data Explorer-Cluster in tenant-name-b enthalten ist. Führen Sie die übergreifende Abfrage vollständig in tenant-name-b aus.

2. Verwenden Sie Lighthouse, um die Azure Monitor-Ressource in tenant-name-a zu projizieren.

Herstellen einer Verbindung mit Azure Data Explorer-Clustern von unterschiedlichen Mandanten

Bei Kusto-Explorer werden Sie automatisch bei dem Mandanten angemeldet, zu dem das Benutzerkonto ursprünglich gehört. Für den Zugriff auf Ressourcen auf anderen Mandanten mit demselben Benutzerkonto muss die tenantId explizit in der Verbindungszeichenfolge angegeben werden: Data Source=https://ade.applicationinsights.io/subscriptions/SubscriptionId/resourcegroups/ResourceGroupName;Initial Catalog=NetDefaultDB;AAD Federated Security=True;Authority ID=<TenantId>

Funktionsunterstützbarkeit

Dienstübergreifende Abfragen mit Azure Data Explorer unterstützen Funktionen sowohl für Application Insights-Ressourcen als auch für Log Analytics-Arbeitsbereiche. Dadurch können clusterübergreifende Abfragen direkt auf eine tabellarische Azure Monitor-Funktion verweisen. Die folgenden Befehle werden bei dienstübergreifenden Abfragen unterstützt:

• .show functions
• .show function [FunctionName]
• .show database [DatabaseName] schema as json

Einschränkungen

• Dienstübergreifende Abfragen unterstützen nur .show functions. Dadurch können clusterübergreifende Abfragen direkt auf eine tabellarische Azure Monitor-, Azure Data Explorer-oder Azure Resource Graph-Funktion verweisen. Die folgenden Befehle werden bei dienstübergreifenden Abfragen unterstützt:

  • .show functions
  • .show function [FunctionName]
  • .show database [DatabaseName] schema as json

• Private Link (private Endpunkte) und IP-Einschränkungen unterstützen keine dienstübergreifenden Abfragen.

Zusätzliche Syntaxbeispiele

Beim Aufrufen der Application Insights-Ressource oder der Log Analytics-Arbeitsbereiche sind die folgenden Syntaxoptionen verfügbar:

Zugehöriger Inhalt

• Schreiben von Abfragen