將已保存的 KQL 查詢從 ARM 模板導入到 Azure Log Analytics

Question

我一直在 Azure Log Analytics 工作區中設置監視 Azure Databricks並設法將日志轉到我擁有的現有日志分析工作區。

但是，我沒有注意到提供了一個ARM 模板來設置一個新的工作區，其中包含一堆有用的 KQL 保存查詢。

我想在我已經開始使用的日志分析實例中保存那些查詢，有沒有辦法可以導入它們？

我注意到有一個 API 用於創建或更新已保存的查詢，但是，這似乎只創建/更新單個查詢，我更願意將上述鏈接中提到的所有查詢導入到一個 go 中。 這可能嗎？

Answer 1

不，沒有這樣的功能可以導入它們。

You should create these saved queries by yourself, by using azure portal , or Saved Searches - Create Or Update rest api , or azure cli commands : az monitor log-analytics workspace saved-search create etc.