在日志分析工作区中创建自定义日志搜索警报时，我想存储一些数据并在警报查询中对其进行查询。基本上，它是一个像ABC-> DEF，GHI-> JKL的映射。这些映射可以手动更改。
我正在寻找一种解决方案，例如在工作区中创建表或函数，或从查询中的blob读取数据。我不想在警报查询中创建表或函数，只需从表中读取即可。如果还有其他解决方案，也请提出建议。
答案 0 :(得分：0)
您是否尝试过通过REST API在Log Analytics中插入自定义数据？这将解决您的问题-这就是我们使用Runbook所做的。效果很好。