使用Azure Log Analytics搜索存储帐户

Question

使用Log Analytics，是否可以通过存储在Azure存储帐户内的容器中的数据进行搜索？我们有一个Azure函数，该函数可以访问O365中的API以获取日志数据，然后将其推送到存储帐户中。我们希望能够查询此数据。

Answer 1

我们可以使用称为log analytics http数据收集器API的内容将您容器中的内容推送到Log Analytics工作区存储库。 我们需要利用http数据收集器API构建您自己的发送容器内容到日志分析的集成。

您可以参考文章中提到的建议 https://docs.microsoft.com/en-us/azure/azure-monitor/platform/data-collector-api

其他信息：-Azure函数 -Azure自动化 -逻辑应用 无论采用哪种方法，您都需要制定一些计划，并在一定间隔内运行。运行后，您将对Log Analytics执行查询以获取数据。您将转移到Azure存储的查询的结果可能是blob。您可能需要根据情况对数据进行一些转换。您必须确保最重要的是不要丢失数据或两次将相同的数据上传到存储。 Log Analytics查询语言使您可以指定结果的时间范围。希望对您有帮助。

请告知我们以上内容是否对您有帮助，或者您在此问题上需要进一步的帮助。