在 Azure Log Analytics 中查询多个表答案

【问题标题】：Query multiple tables in Azure Log Analytics在 Azure Log Analytics 中查询多个表
【发布时间】：2019-10-29 21:52:34
【问题描述】：

我正在查看用于 Web 应用程序的 Azure 日志分析，并且我有多个包含数据的开箱即用“表”：traces、requests、exceptions 等。

我可以构造一个对来自多个表的数据运行的查询吗？我不想加入来自不同来源的数据，我只想连接/交错它，所以我可以寻找例如“所有跟踪和包含字符串'SQL'的异常”。

理论上，类似：

traces, exceptions
| where * contains "SQL"
| order by timestamp desc
| limit 100

这可能吗？

【问题讨论】：

【解决方案1】：

您可以使用union。我发现非常有用的是将所有表与union * 合并。例如：

union *
| where * contains "SQL"

这样您将在所有表中搜索包含 SQL 的任何列

如果您想要特定的表（例如 traces 和 exceptions）：

traces 
| union exceptions
| where * contains "SQL"

【讨论】：

【解决方案2】：

您可能还想考虑search 运算符

search in (exceptions, traces) "SQL"
| order by timestamp desc 
| take 100

【讨论】：