使用 Microsoft Azure 将日志分析查询保存到存储帐户答案

【问题标题】：Save log analytic query to storage account using Microsoft Azure使用 Microsoft Azure 将日志分析查询保存到存储帐户
【发布时间】：2020-01-07 13:47:39
【问题描述】：

我们有一个大型数据集，我们需要将过滤后的数据量保存到存储帐户。一旦数据到达存储帐户，我们就可以做一个函数应用程序，但是通过仪表板上的查询过滤它并将其保存到存储帐户会更容易。

基本上，我们希望将 kusto 查询保存到 azure 存储帐户。

这可能吗？有人知道我该怎么做吗？

谢谢

【问题讨论】：

标签： azure kql

【解决方案1】：

假设您要保存查询的输出，我想说最简单的方法是创建 Azure 逻辑应用程序并使用 Kusto 连接器 + Blob 连接器。基本上，您将指定查询，并将输出保存到 blob：

https://docs.microsoft.com/en-us/azure/kusto/tools/logicapps

【讨论】：

谢谢，运行的重复频率是多少，运行查询时是否会触发，是否会使用增量更改更新存储帐户，还是会再次完全导出数据?抱歉，如果这听起来很愚蠢，kusto 和逻辑应用程序不太好
没有傻问题，傻不是问不清楚。因此 Azure Logic Apps 触发器将是重复的，这意味着您将指定时间间隔。可以是每 10 秒、每 10 分钟、每 6 小时、每 2 天等。一旦触发，它会将输出返回给您，这意味着自上次触发以来它还不够聪明，无法进行 diff。