代码之家 › 专栏 › 技术社区 › H4p7ic

嵌套查询日志分析

azure-log-analytics query-string azure

1

H4p7ic · 技术社区 · 7 年前

您好,我正在尝试通过将一个查询嵌套在另一个查询的“where”中来获取日志事件。这可能吗?

AzureDiagnostics 
| where resource_workflowName_s == "[Workflow Name]"
| where resource_runId_s == (AzureDiagnostics | where trackedProperties_PayloadID_g == "[GUID]" | distinct resource_runId_s)

1 回复 | 直到 7 年前

1

0

Assaf Neufeld 7 年前

尝试:

AzureDiagnostics 
| where resource_workflowName_s == "[Workflow Name]"
| where resource_runId_s in (
     toscalar(AzureDiagnostics 
              | where trackedProperties_PayloadID_g == "[GUID]" 
              | distinct resource_runId_s))

推荐文章

Sachin Aryal · 如何从OMS工作区获取数据

7 年前

H4p7ic · 嵌套查询日志分析

7 年前

kevin peter · Azure日志分析403错误

7 年前

Peter Bons · 如何在subselect中使用筛选器

7 年前

Josh · 是否有用于将逻辑应用程序绑定到OMS工作区的ARM模板解决方案?

7 年前