这个Skill从海量日志里查线索

用 KQL 查询 Azure Data Explorer (Kusto) 进行日志分析和时序数据处理。

azure-kusto 帮开发者和数据分析人员查询 Azure Data Explorer,也叫 Kusto。你给出集群、数据库和要调查的问题,AI 会先查看表结构,再用 KQL 编写查询,整理日志、指标或时间序列的结果。

例如接口今天变慢了,可以让它按五分钟统计响应时间,并同时查看平均值与较慢请求的分位数。文档还包含按事件类型计数、关联错误日志和按时间画趋势的查询方法。AI 需要先确认真实字段名称,不能把示例中的 Events 或 Timestamp 当成你的数据库结构。

这里有一条实用的工作习惯:先缩小时间范围,再筛选和汇总;探索数据时限制返回行数。这样更容易看清问题,也能减少把整张日志表拉回本地的负担。

输出通常包括查询语句、列与记录,以及对结果的解释;需要时可以形成图表。使用前要有目标数据库的访问权限。若结果为空,应该核对时间范围、表名和查询条件,而不是马上断言系统没有产生异常。

分类:部署运维

来源仓库:microsoft/azure-skills

适合用来做什么

  • 编写一个 KQL 查询,分析我的日志数据。
  • 如何使用 Kusto 查询时间序列数据?

安装 azure-kusto

npx skills add https://www.iskills.cc/skills/microsoft/azure-skills/azure-kusto/SKILL.md

在本机终端执行安装命令。安装前请阅读原始说明,确认所需工具、账号和权限。

查看安装步骤 · 查看常见问题

查看 azure-kusto 的用途与原始说明

浏览全部 Skill 指南