如何從 azure KQL 中的 LogEntry 列出所有 json 密鑰

Question

我正在使用 azure 日志分析工作區來創建 azure 監控工作簿。

這是我必須創建的一個參數，它將顯示來自 LogEntry 的 All json 密鑰。

例如截圖

LogEntry 包含@metadata、@timestamp 和其他鍵的詳細信息。

我應該使用哪個運算符來獲取 LogEntry 下的所有 Json 鍵。

我嘗試以下步驟，但沒有顯示這樣的子模塊。

ContainerLog | project LogEntry | evaluate bag_unpack(LogEntry)

我正在引用鏈接，但此參數在日志分析中不起作用。

Answer 1

盡管在您引用的博客中未提及，但bag_unpack插件也可用於 Azure Application Insights Workbooks。

但是，恐怕它不適用於有問題的表，原因是bag_unpack(column)期望column參數是對動態列的引用，而ContainerLog表中的LogEntry列的類型是string 。

參考：

• https://docs.microsoft.com/en-us/azure/data-explorer/kusto/query/bag-unpackplugin
• https://docs.microsoft.com/en-us/azure/azure-monitor/reference/tables/containerlog