从登录到 azure 监视器的所有服务中获取所有日志的 kusto 查询是什么

Question

我需要使用单个 kusto 查询在 Azure 监视器的一个位置获取所有服务（数据工厂、数据块、突触分析）的所有日志。

以下查询仅提供数据工厂活动运行，我需要一个 kusto 查询来获取登录到 Azure 监视器的所有日志：

ADFActivityRun
| where Status != 'InProgress' and Status != 'Queued'
| where TimeGenerated >= ago(24h)
| order by TimeGenerated desc

Answer 1

就用这个：

搜索*

它将返回该 Log Analytics 工作区中的所有内容。