如何使用存储的日志分析查询作为 excel 中的数据源？

Question

在我们的项目中，我们创建了几个有用的日志分析查询，我们将其部署为“savedSearch”(Microsoft.OperationalInsights/workspaces/savedSearches@2020-08-01)。 现在，当我们在编辑器中加载查询时，我们可以将其导出到 excel，可以很好地刷新以查看当前数据。

但是，此链接创建到编辑器中的查询，而不是存储/部署的查询。 另一种方法是导出到 Power Bi（M 查询），它会生成一个脚本，然后您可以在 excel 中使用该脚本。

在这两种情况下，查询本身似乎都在连接中，因此当我们部署新版本时它不会更新。 有谁知道将这种连接与存储/部署的查询建立联系的方法？

我觉得这应该像与资源的连接一样简单，这样不仅数据，而且查询本身也会更新....我一定遗漏了一些东西

Answer 1

我能想到的一种方法是在日志查询中利用函数。

您可以先将查询保存为 function ，然后将其导出到 excel ，这将创建一个连接但执行 function，而不是原始查询。

如果需要，您可以稍后调整您的查询并保存/覆盖到相同的 function，并且刷新应该仍然能够获取最新结果，因为现在通过 function 巧妙地抽象了更改。 :)