示例查询 Log Analytics 的优秀入门材料。

预先生成的查询让你可以快速洞悉资源或问题，从而更快学会如何使用 Log Analytics。它们还提供一种开始学习和使用 KQL 的好方法。

我们在工作中努力收集和整理了超过 250 个示例查询，旨在提供即时可见的价值。

我们会不断添加更多经过微调的示例，因此示例查询的数量会不断增加。

示例查询对话

首次使用 Log Analytics 时，你可以使用全新的对话体验 - 包含立即可用的丰富示例查询：

每个示例查询由一张卡片表示，其中包含可浏览的信息，让用户可以快速浏览查询并找到自己需要的信息。

可以直接从对话中运行查询，也可以选择将其加载到查询编辑器以便进一步微调。

上下文中的查询

新的示例查询体验是在上下文中设计的。

对于你选择的每个范围，系统将自动筛选示例查询，仅显示与所用范围相关的查询。

例如，以上屏幕是某 Key Vault 实例的“日志”屏幕。显示的示例查询按资源类型筛选，仅显示与 Key Vault 相关的示例。

这适用于所有 Log Analytics 范围。

快速查找所需内容

请注意，新查询体验仅根据正确的上下文筛选查询，你随时可以选择删除筛选器并查看所有查询。

分组依据

新查询体验允许你选择如何组织查询。单击“分组依据”下拉列表，可以选择更改查询的分组情况：

筛选

还可以根据上述值筛选查询，以便缩小可见查询的范围，轻松找到所需内容：

结合分组依据和筛选器

筛选器和分组依据功能设计为可联用，为查询排列方式提供了很大的灵活性。

例如，如果你使用包含多项资源的资源组，你可能想要筛选出特定的资源类型，并按主题排列所得的查询。

收藏夹

可以收藏常用查询。

这样做就可以快速访问一小部分查询。

边栏体验

关闭弹出窗口

如果你是 KQL 专家，并希望直接转到查询编辑器，可以关闭对话体验：

再次访问弹出窗口

随时可以从 Log Analytics 顶部栏中的“示例查询”按钮访问查询对话体验：

 

边栏查询体验

新查询体验也适用于“边栏”风格。

可以通过 Log Analytics 左侧的查询窗格访问对话的所有功能：

可将鼠标悬停在查询名称上以获取查询说明和其他功能：

查询资源管理器

保存和共享用户生成的查询的查询资源管理器体验暂时保持不变。

我们将不断改进查询体验，在新体验中添加保存和共享查询的功能，让用户能够通过 Log Analytics 完成更多工作。

摘要和反馈

新查询体验提供了一种有上下文的有效新方法，来帮助用户开始使用 Log Analytics。

我们希望用户能够将这种方法与不断增加的高质量示例结合使用，更快从 Log Analytics 得出更强大的见解。

感谢你提供反馈。如有疑问或建议，请向我们发送电子邮件。