Azure Log Analytics 工作區持續更新

若您正在用 Azure Log Analytics 監控您的環境,現在我們想讓您知道,我們正在推出新版 Log Analytics,其中包含查詢語言的更動。欲使用新功能,您需要升級您的工作區。目前以下這些區域已經可以更新了: WCUS、EUS、SEAU、SEA、WEU、EJP、SUK、CID 和 CCAN。

升級過程會將所有保存的搜尋紀錄、警示,和視圖轉換成新的查詢語言。請注意~~現在已經有大約一半的 Azure Log Analytics 工作區升級了,還有上千位用戶尚未和我們一起用這個簡單卻強大的搜尋功能來工作。

升級您的工作區

此升級引入了改進的使用者搜索體驗,它由高度可延展的平台支持。此新體驗包含交互式、表達式的查詢語言和機器學習。此升級亦涵蓋進階分析入口網站,提供多行查詢編輯器、完整架構圖、豐富的視覺化功能,以幫助您從資料中作更進一步的分析。

欲使用新查詢語言的好處(如下述),請升級 Log Analytics 工作區:

  • 簡單但強大。 較易理解,且類似於 SQL 與自然語言的結構。
  • 完整的管線語言 (piping language)。 豐富的管線功能,任何輸出都可以透過管線傳送至另一個命令,以建立比先前更複雜的查詢指令。
  • 擷取搜索時間欄位。 新的語言支援比舊版語言更進階的執行階段導出欄位。 您可以針對擴充欄位使用複雜的計算,然後針對其他命令 (包括聯結和彙總) 使用導出欄位。
  • 進階聯結。 在多個欄位上聯結資料表、使用內部和外部聯結,以及在擴充欄位上聯結的能力。
  • 日期/時間函式。 由於有進階日期和時間函式,查詢的靈活性較高。
  • 智慧分析。 進階演算法能評估資料中的模式和比較不同資料。
  • 了解更多關於新查詢語言的資訊。

由此獲得升級的詳細資訊:如何升級您的 Log Analytics 工作區。

若要升級,您必須能以"擁有者 (Owner)"身分來管理工作區。

對於 FairFax 使用者,請注意現在新的工作區升級和 Log Analytics 語言還未開放給您。FairFax 中的升級會在接下來幾個月內執行,且會令行通知。

升級後須注意的事項

工作區升級後,有些功能的工作方式會不同。您可以在"已知和常見問題"中獲得更多詳細資訊。

  • 我的儀錶板被淘汰了,由更好用的檢視表設計工具 (View Designer) 和 Azure 儀錶板取而代之。您可以檢視升級前就已經存在的圖塊,但無法對它進行編輯。
  • 整合 Power BI 由新的程序取代。您在升級之前建立的任何現有排程將會變成停用。
  • Azure 資源管理模板可用於建立和配置 Log Analytics 工作區。升級的 API 版本和您可以執行的任務範例可於獲得。
  • 警示規則若包含 webhooks 和 runbooks 動作,您需要更新並轉成相符的格式。您可以由此查看有效格式的警示範例。
  • 記錄搜尋 API 和 PowerShell Cmdlet 將在 2017.12.31 被淘汰。任何 記錄搜尋 API 和 Get-AzureRmOperationalInsightsSearchResults Cmdlet 的使用應遷移至 Azure Log Analytics REST API 和 Invoke- LogAnalyticsQurey PowerShell Cmdlet。您可以利用新的查詢語言達成此目標。

升級推出時間表

我們會根據以下時程,對尚未升級的工作區持續推出更新:

  • 新工作區建立 (2017.10.16這個禮拜)。新的工作區將由新的 Log Analytics 語言建立。您無法用舊的語言建立舊的工作區。
  • 工作區自動升級 (2017.10.30這個禮拜開始)。我們將推出工作區自動升級-所有尚未升級的工作區都會被自動升級成新的 Log Analytics 語言。此程序將按每個區域一個區域逐步進行,並以下順序展開:

已經升級了嗎?

若您已經升級,就不用擔心會再被自動升級~~

額外資源