az monitor log-analytics

Note

このコマンドグループには、Azure CLI と少なくとも 1 つの拡張機能の両方で定義されているコマンドがあります。各拡張機能をインストールして、拡張機能を活用します。拡張機能の詳細については、を参照してください。

Azure ログ分析を管理します。

コマンド

名前	説明	型	状態
az monitor log-analytics cluster	Azure Log Analytics クラスターを管理します。	Core	GA
az monitor log-analytics cluster create	クラスターインスタンスを作成します。	Core	GA
az monitor log-analytics cluster delete	クラスターインスタンスを削除します。	Core	GA
az monitor log-analytics cluster identity	ID を管理します。	Core	GA
az monitor log-analytics cluster identity assign	ユーザーまたはシステムマネージド ID を割り当てます。	Core	GA
az monitor log-analytics cluster identity remove	ユーザーまたはシステムマネージド ID を削除します。	Core	GA
az monitor log-analytics cluster identity show	マネージド ID の詳細を表示します。	Core	GA
az monitor log-analytics cluster identity wait	条件が満たされるまで CLI を待機状態にします。	Core	GA
az monitor log-analytics cluster list	リソースグループまたは現在のサブスクリプション内のすべてのクラスターインスタンスを一覧表示します。	Core	GA
az monitor log-analytics cluster show	クラスターインスタンスのプロパティを表示します。	Core	GA
az monitor log-analytics cluster update	クラスターインスタンスを更新します。	Core	GA
az monitor log-analytics cluster wait	条件が満たされるまで CLI を待機状態にします。	Core	GA
az monitor log-analytics query	Log Analytics ワークスペースに対してクエリを実行します。	Extension	GA
az monitor log-analytics query-pack	Azure Log Analytics クエリパックを管理します。	Core	Preview
az monitor log-analytics query-pack create	Log Analytics クエリパックを作成します。	Core	Preview
az monitor log-analytics query-pack delete	Log Analytics クエリパックを削除します。	Core	Preview
az monitor log-analytics query-pack list	すべてのログ分析クエリパックの一覧。	Core	Preview
az monitor log-analytics query-pack query	Log Analytics クエリパックのクエリを管理します。	Core	Preview
az monitor log-analytics query-pack query create	Log Analytics クエリパック内に特定のクエリを作成します。	Core	Preview
az monitor log-analytics query-pack query delete	Log Analytics クエリパック内で定義されている特定のクエリを削除します。	Core	Preview
az monitor log-analytics query-pack query list	Log Analytics クエリパック内で定義されたクエリを一覧表示します。	Core	Preview
az monitor log-analytics query-pack query search	指定された検索プロパティに従って、Log Analytics クエリパック内で定義されているクエリの一覧を検索します。	Core	Preview
az monitor log-analytics query-pack query show	Log Analytics クエリパック内で定義されている特定のクエリを表示します。	Core	Preview
az monitor log-analytics query-pack query update	Log Analytics クエリパック内の特定のクエリを更新します。	Core	Preview
az monitor log-analytics query-pack show	Log Analytics クエリパックを表示します。	Core	Preview
az monitor log-analytics query-pack update	Log Analytics クエリパックを更新します。	Core	Preview
az monitor log-analytics solution	ログ分析ソリューションの監視を管理するコマンド。	Extension	GA
az monitor log-analytics solution create	ソリューションを作成します。	Extension	GA
az monitor log-analytics solution delete	サブスクリプション内のソリューションを削除します。	Extension	GA
az monitor log-analytics solution list	ソリューションの一覧を一覧表示します。ファーストパーティとサードパーティの両方のソリューションを取得します。	Extension	GA
az monitor log-analytics solution show	ユーザーソリューションを取得します。	Extension	GA
az monitor log-analytics solution update	ソリューションを更新します。タグの更新のみがサポートされています。	Extension	GA
az monitor log-analytics solution wait	条件が満たされるまで CLI を待機状態にします。	Extension	GA
az monitor log-analytics workspace	Azure Log Analytics ワークスペースを管理します。	Core	GA
az monitor log-analytics workspace create	ワークスペースインスタンスを作成します。	Core	GA
az monitor log-analytics workspace data-export	ログ分析ワークスペースのデータエクスポートのルールを管理します。	Core	GA
az monitor log-analytics workspace data-export create	特定のワークスペースのデータエクスポートルールを作成します。	Core	GA
az monitor log-analytics workspace data-export delete	特定のワークスペースのデータエクスポートルールを削除します。	Core	GA
az monitor log-analytics workspace data-export list	特定のワークスペースのすべてのデータエクスポートルールを一覧表示します。	Core	GA
az monitor log-analytics workspace data-export show	特定のワークスペースのデータエクスポートルールを表示します。	Core	GA
az monitor log-analytics workspace data-export update	特定のワークスペースのデータエクスポートルールを更新します。	Core	GA
az monitor log-analytics workspace delete	ワークスペースリソースを削除します。	Core	GA
az monitor log-analytics workspace failback	指定したワークスペースのフェールオーバーを非アクティブ化します。フェールバック操作は非同期であり、完了するまでに最大 30 分かかることがあります。操作の状態は、応答で返される operationId を使用して確認できます。	Core	GA
az monitor log-analytics workspace failover	指定したワークスペースのフェールオーバーをアクティブにします。指定したレプリケーションの場所は、このワークスペースの有効なレプリケーションの場所と一致する必要があります。フェールオーバー操作は非同期であり、完了するまでに最大 30 分かかることがあります。操作の状態は、応答で返される operationId を使用して確認できます。	Core	GA
az monitor log-analytics workspace get-schema	特定のワークスペースのスキーマを取得します。	Core	GA
az monitor log-analytics workspace get-shared-keys	ワークスペースの共有キーを取得します。	Core	GA
az monitor log-analytics workspace identity	ID を管理します。	Core	GA
az monitor log-analytics workspace identity assign	ユーザーまたはシステムマネージド ID を割り当てます。	Core	GA
az monitor log-analytics workspace identity remove	ユーザーまたはシステムマネージド ID を削除します。	Core	GA
az monitor log-analytics workspace identity show	マネージド ID の詳細を表示します。	Core	GA
az monitor log-analytics workspace identity wait	条件が満たされるまで CLI を待機状態にします。	Core	GA
az monitor log-analytics workspace linked-service	Log Analytics ワークスペースのリンクされたサービスを管理します。	Core	GA
az monitor log-analytics workspace linked-service create	リンクされたサービスを作成します。	Core	GA
az monitor log-analytics workspace linked-service delete	リンクされたサービスを削除します。	Core	GA
az monitor log-analytics workspace linked-service list	ワークスペース内のすべてのリンクされたサービスを取得します。	Core	GA
az monitor log-analytics workspace linked-service show	リンクされたサービスのプロパティを表示します。	Core	GA
az monitor log-analytics workspace linked-service update	リンクされたサービスを更新します。	Core	GA
az monitor log-analytics workspace linked-service wait	条件が満たされるまで CLI を待機状態にします。	Core	GA
az monitor log-analytics workspace linked-storage	Log Analytics ワークスペースのリンクされたストレージアカウントを管理します。	Core	GA
az monitor log-analytics workspace linked-storage add	Log Analytics ワークスペース用に、特定のデータソースの種類を持つリンクされたストレージアカウントをいくつか追加します。	Core	GA
az monitor log-analytics workspace linked-storage create	Log Analytics ワークスペース用のリンクされたストレージアカウントをいくつか作成します。	Core	GA
az monitor log-analytics workspace linked-storage delete	Log Analytics ワークスペースの特定のデータソースの種類を持つリンクされたストレージアカウントをすべて削除します。	Core	GA
az monitor log-analytics workspace linked-storage list	Log Analytics ワークスペースのすべてのリンクされたストレージアカウントを一覧表示します。	Core	GA
az monitor log-analytics workspace linked-storage remove	Log Analytics ワークスペースの特定のデータソースの種類を持つリンクされたストレージアカウントをいくつか削除します。	Core	GA
az monitor log-analytics workspace linked-storage show	ログ分析ワークスペースの特定のデータソースの種類を持つすべてのリンクされたストレージアカウントを表示します。	Core	GA
az monitor log-analytics workspace list	リソースグループまたはサブスクリプションの下にあるワークスペースの一覧を取得します。	Core	GA
az monitor log-analytics workspace list-available-service-tier	ワークスペースで使用可能なサービスレベルを一覧表示します。	Core	GA
az monitor log-analytics workspace list-deleted-workspaces	サブスクリプションまたはリソースグループで復旧できる削除済みワークスペースの一覧を取得します。	Core	GA
az monitor log-analytics workspace list-link-target	現在のユーザーが管理者特権を持ち、Azure サブスクリプションに関連付けられていないワークスペースの一覧を一覧表示します。	Core	GA
az monitor log-analytics workspace list-management-groups	ワークスペースに接続されている管理グループの一覧を取得します。	Core	GA
az monitor log-analytics workspace list-usages	ワークスペースの使用状況メトリックの一覧を取得します。	Core	GA
az monitor log-analytics workspace pack	Log Analytics ワークスペースのインテリジェントパックを管理します。	Core	GA
az monitor log-analytics workspace pack disable	特定のワークスペースのインテリジェンスパックを無効にします。	Core	GA
az monitor log-analytics workspace pack enable	特定のワークスペースのインテリジェンスパックを有効にします。	Core	GA
az monitor log-analytics workspace pack list	使用可能なすべてのインテリジェンスパックと、特定のワークスペースに対して有効または無効になっているかどうかを一覧表示します。	Core	GA
az monitor log-analytics workspace recover	論理的な削除状態のワークスペースを 14 日以内に復旧します。	Core	GA
az monitor log-analytics workspace saved-search	ログ分析ワークスペースの保存された検索を管理します。	Core	GA
az monitor log-analytics workspace saved-search create	特定のワークスペースの保存された検索を作成します。	Core	GA
az monitor log-analytics workspace saved-search delete	特定のワークスペースの保存された検索を削除します。	Core	GA
az monitor log-analytics workspace saved-search list	特定のワークスペースに対して保存されたすべての検索を一覧表示します。	Core	GA
az monitor log-analytics workspace saved-search show	特定のワークスペースの保存された検索を表示します。	Core	GA
az monitor log-analytics workspace saved-search update	特定のワークスペースの保存された検索を更新します。	Core	GA
az monitor log-analytics workspace show	ワークスペースインスタンスを表示します。	Core	GA
az monitor log-analytics workspace table	ログ分析ワークスペースのテーブルを管理します。	Core	GA
az monitor log-analytics workspace table create	Log Analytics ワークスペース microsoft/カスタムログテーブルを作成します。テーブル名は '_CL' で終わる必要があります。	Core	GA
az monitor log-analytics workspace table delete	Log Analytics ワークスペーステーブルを削除します。	Core	GA
az monitor log-analytics workspace table list	指定された Log Analytics ワークスペースのすべてのテーブルを一覧表示します。	Core	GA
az monitor log-analytics workspace table migrate	Data Collector API およびカスタムフィールド機能のサポートから、データ収集ルールベースのカスタムログをサポートするように Log Analytics テーブルを移行します。	Core	GA
az monitor log-analytics workspace table restore	Log Analytics ワークスペースの復元ログテーブルのテーブルを管理します。	Core	GA
az monitor log-analytics workspace table restore create	Log Analytics ワークスペースの復元ログテーブルを作成します。テーブル名は '_RST' で終わる必要があります。	Core	GA
az monitor log-analytics workspace table search-job	Log Analytics ワークスペースの検索結果テーブルのテーブルを管理します。	Core	GA
az monitor log-analytics workspace table search-job cancel	Log Analytics ワークスペースの検索結果テーブルクエリの実行を取り消します。	Core	GA
az monitor log-analytics workspace table search-job create	Log Analytics ワークスペースの検索結果テーブルを作成します。テーブル名は '_SRCH' で終わる必要があります。	Core	GA
az monitor log-analytics workspace table show	Log Analytics ワークスペーステーブルを取得します。	Core	GA
az monitor log-analytics workspace table update	Log Analytics ワークスペーステーブルのプロパティを更新します。	Core	GA
az monitor log-analytics workspace table wait	条件が満たされるまで CLI を待機状態にします。	Core	GA
az monitor log-analytics workspace update	ワークスペースインスタンスを更新します。	Core	GA
az monitor log-analytics workspace wait	条件が満たされるまで CLI を待機状態にします。	Core	GA

az monitor log-analytics query

Log Analytics ワークスペースに対してクエリを実行します。

az monitor log-analytics query --analytics-query
                               --workspace
                               [--timespan]
                               [--workspaces]

例

過去 3.5 日間の単純なクエリを実行します。

az monitor log-analytics query -w workspace-customId --analytics-query "AzureActivity | summarize count() by bin(TimeGenerated, 1h)" -t P3DT12H

ワークスペースで保存されたクエリを実行する

az monitor log-analytics query -w workspace-customId --analytics-query $(az monitor log-analytics workspace saved-search show -g resource-group --workspace-name workspace-name -n query-name --query query --output tsv)

必須のパラメーター

--analytics-query

Log Analytics データに対して実行するクエリ。

--workspace -w

Log Analytics ワークスペースの GUID。

省略可能のパラメーター

The following parameters are optional, but depending on the context, one or more might become required for the command to execute successfully.

--timespan -t

クエリを実行する期間。既定では、使用可能なすべてのデータのクエリが実行されます。

--workspaces

クエリ用の共用体データに追加のワークスペース。スペースで区切られた追加のワークスペース ID を指定します。短縮構文、json-file、yaml-file をサポートします。詳細を表示するには、"??" を試してください。

グローバルパラメーター

--debug

ログの詳細度を上げて、すべてのデバッグログを表示します。

プロパティ	値
規定値:	False

--help -h

このヘルプメッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告を抑制します。

プロパティ	値
規定値:	False

--output -o

出力フォーマット。

プロパティ	値
規定値:	json
指定可能な値:	json, jsonc, none, table, tsv, yaml, yamlc

--query

JMESPath クエリ文字列。詳細と例については、http://jmespath.org/ を参照してください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_IDを使用して既定のサブスクリプションを構成できます。

--verbose

ログの詳細度を高める。完全なデバッグログには --debug を使用します。

プロパティ	値
規定値:	False

フィードバック

このページはお役に立ちましたか?