在Azure Log Analytics中查询多个表

Question

我正在寻找一个Web应用程序的Azure日志分析，并且我有多个现成的“表”，其中包含数据：traces，requests，exceptions，等

我可以构造一个对多个表中的数据运行的查询吗？我不想合并来自不同来源的数据，我只想连接/交错，所以我可以寻找例如“所有包含字符串'SQL'的跟踪和异常”。

从名义上讲，类似：

traces, exceptions
| where * contains "SQL"
| order by timestamp desc
| limit 100

这可能吗？

Answer 1

您可能想看看以下文档：

• union运算符：https://docs.microsoft.com/en-us/azure/kusto/query/unionoperator
• find运算符：https://docs.microsoft.com/en-us/azure/kusto/query/findoperator

Answer 2

您可以使用union，或者很酷的东西是：

union *
| where * contains "SQL"

这样，您将在所有表中搜索包含SQL的任何列