Análisis de datos mediante el modo simple de Log Analytics

El modo simple de Log Analytics ofrece una interfaz intuitiva de punto y clic para analizar y visualizar los datos de registro. Puede cambiar sin esfuerzo entre los modos simple y KQL y establecer Log Analytics para que se abra en modo simple de forma predeterminada.

En este artículo se explica cómo usar el modo sencillo de Log Analytics para explorar y analizar datos en los registros de Azure Monitor.

Vídeo tutorial

Funcionamiento del modo sencillo

El modo simple le permite empezar a trabajar rápidamente recuperando datos de una o varias tablas con un solo clic. A continuación, use un conjunto de controles intuitivos para explorar y analizar los datos recuperados.

Comienza en el modo simple

En modo simple, puede recuperar registros con un solo clic si abre Log Analytics en el contexto del recurso o del área de trabajo.

Al seleccionar una tabla o una consulta o función predefinidas en modo simple, Log Analytics recupera automáticamente los datos pertinentes para explorar y analizar.

Para empezar, puede:

• Haga clic en Seleccionar una tabla y seleccione una tabla en la pestaña Tablas para ver los datos de la tabla.

  

  Como alternativa, seleccione Tablas en el panel izquierdo para ver la lista de tablas del área de trabajo.

  

• Use una consulta existente, como una consulta compartida o consulta guardada, o bien una consulta de ejemplo.

  

• Seleccione una consulta en el historial de consultas.

  

• Seleccione una función.

  

  Importante

  Las funciones permiten reutilizar la lógica de consulta y a menudo requieren parámetros de entrada o contexto adicional. En tales casos, la función no se ejecutará hasta que cambie al modo KQL y proporcione la entrada necesaria.

Exploración y análisis de datos en modo simple

Después de empezar a trabajar en modo simple, puede explorar y analizar datos mediante la barra de consulta superior.

Cambiar el intervalo de tiempo y el número de registros mostrados

De forma predeterminada, el modo simple enumera las 1000 entradas más recientes de la tabla de las últimas 24 horas.

Para cambiar el intervalo de tiempo y el número de registros mostrados, use los selectores Intervalo de tiempo y Mostrar. Para obtener más información sobre el límite de resultados, consulte Configuración del límite de resultados de la consulta.

Filtrar por columna

1. Seleccione Agregar y elija una columna.

   

2. Seleccione un valor para filtrar por o escriba texto o números en el cuadro Buscar.

   Si filtra seleccionando valores de una lista, puede seleccionar varios valores. Si la lista es larga, verá un mensaje No todos los resultados se muestran. Desplácese hasta la parte inferior de la lista y seleccione Cargar más resultados para recuperar más valores.

   

Buscar entradas que tengan un valor específico en la tabla

1. Seleccione Agregar>búsqueda en la tabla.

   

2. Escriba una cadena en el cuadro Buscar en esta tabla y seleccione Aplicar.

   Log Analytics filtra la tabla para mostrar solo las entradas que contienen la cadena especificada.

Agregar datos

1. Seleccione Agregar>agregado.

2. Seleccione una columna para agrupar y seleccione un operador para realizar la agregación, como se describe en Usar operadores de agregación.

   

Mostrar u ocultar columnas

1. Seleccione Agregar>mostrar columnas.

2. Seleccione o desactive las columnas para mostrarlas u ocultarlas y, a continuación, seleccione Aplicar.

   

Ordenar por columna

1. Seleccione Agregar>ordenación.

2. Seleccione una columna para ordenar por.

3. Seleccione Ascendente o Descendente, y después, seleccione Aplicar.

   

4. Seleccione Ordenar de nuevo para ordenar por otra columna.

Uso de operadores de agregación

Use operadores de agregación para resumir datos de varias filas, como se describe en esta tabla.

Operador	Descripción
count	Cuenta el número de veces que existe cada valor distinto en la columna.
dcount	Para el operador dcount, seleccione dos columnas. El operador cuenta el número total de valores distintos en la segunda columna correlacionada con cada valor de la primera columna. Por ejemplo, esto muestra el número distinto de códigos de resultado para las operaciones correctas y con errores:
sum Avg máximo min	Para estos operadores, seleccione dos columnas. Los operadores calculan la suma, el promedio, el máximo o el mínimo de todos los valores de la segunda columna para cada valor de la primera columna. Por ejemplo, esto muestra la duración total de cada operación en milisegundos durante las últimas 24 horas:
stdev	Calcula la desviación estándar de un conjunto de valores.

Cambiar de modo

Para cambiar los modos, seleccione Modo simple o Modo KQL en la lista desplegable de la esquina superior derecha del editor de consultas.

Cuando comiences a consultar los registros en modo simple y luego cambies al modo KQL, el editor de consultas se pre-poblará con la consulta KQL relacionada con tu análisis en modo simple. Después, puede editar y continuar trabajando con la consulta.

Para consultas sencillas en una sola tabla, Log Analytics muestra el nombre de la tabla a la derecha de la barra de consulta superior en modo simple. Para consultas más complejas, Log Analytics muestra Consulta de usuario a la izquierda de la barra de consultas superior. Seleccione Consulta de usuario para volver al editor de consultas y modificar la consulta en cualquier momento.

Configuración del límite de resultados de la consulta

1. Seleccione Mostrar para abrir la ventana Mostrar resultados.

   

2. Seleccione uno de los límites preestablecidos o escriba un límite personalizado.

   El número máximo de resultados que puede recuperar en la experiencia del portal de Log Analytics, tanto en modo simple como en modo KQL, es de 100 000. Sin embargo, cuando se comparte una consulta de Log Analytics con una herramienta integrada o se usa la consulta en un trabajo de búsqueda, el límite de consultas se establece en función de las herramientas que elija.

   Seleccione límite máximo para devolver el número máximo de resultados proporcionados por cualquiera de las herramientas disponibles en la ventana Compartir o mediante un trabajo de búsqueda.

   

   En esta tabla se enumeran los límites máximos de resultados de las consultas de registro de Azure Monitor mediante las distintas herramientas:

Pasos siguientes

• Consulte un tutorial sobre el uso del modo KQL en Log Analytics.
• Acceda a la documentación de referencia completa de KQL.