Azure 日志分析 .NET SDK 中的跨工作区查询

Question

我正在使用 Azure 日志分析 .NET SDK 来执行一些日志分析查询。

我用于此 SDK 的 nugget 包是 Microsoft.Azure.OperationalInsights。

这让我可以像下面的代码示例一样发出一些简单的查询：

身份验证和简单查询：

partial class QueryProvider
{

    private OperationalInsightsDataClient _operationalInsightsDataClient;


    private async void Authenticate()
    {

        // Retrieving the credentials and settings data from the app settings .
        var domain = SettingsHelpers.PullSettingsByKey("domain");
        var clientId = SettingsHelpers.PullSettingsByKey("clientId");
        var workspaceId = SettingsHelpers.PullSettingsByKey("workspaceId");

        var authEndpoint = SettingsHelpers.PullSettingsByKey("authEndpoint");
        var clientSecret = SettingsHelpers.PullSettingsByKey("clientSecret");
        var tokenAudience = SettingsHelpers.PullSettingsByKey("tokenAudience");


        // Authenticating to the azure log analytics service .
        var azureActiveDirectorySettings = new ActiveDirectoryServiceSettings
        {
            AuthenticationEndpoint = new Uri(authEndpoint),
            TokenAudience = new Uri(tokenAudience),
            ValidateAuthority = true
        };


        var credentials = await ApplicationTokenProvider.LoginSilentAsync
        (
              domain
            , clientId
            , clientSecret
            , azureActiveDirectorySettings
        );


        _operationalInsightsDataClient = new OperationalInsightsDataClient(credentials);
        _operationalInsightsDataClient.WorkspaceId = workspaceId;

    }


    public async Task<string> LogAnalyticsSamleQuery()
    {

        var query = @"Usage 
                    | where TimeGenerated > ago(3h)
                    | where DataType == 'Perf' 
                    | where QuantityUnit == 'MBytes'
                    | summarize avg(Quantity) by Computer
                    | sort by avg_Quantity desc nulls last";


       var jsonResult = await _operationalInsightsDataClient.QueryAsync(query);

        return JsonConvert.SerializeObject(jsonResult.Results);

    } 
}

现在我想编写一个运行跨工作区查询的方法，我动态地获取工作区 ID，并且我想构建一个引用所有这些工作区的查询。

我在文档中没有找到任何示例来构建此类查询。

我找到了 OperationalInsightDataClient 类的一个属性，名为 AdditionalWorkspaces，但不清楚如何使用它来实现目标。

任何帮助将不胜感激。

Answer 1

使用ListWorkspaces方法，将工作空间Id、CustomerId或Name存储在List中。

var ws = new List<string>();
foreach (var w in workspaces)
{
     ws.Add(w.Id);
}

AdditionalWorkspaces用于存放你要查询的工作空间，但对查询结果没有影响。

_operationalInsightsDataClient.AdditionalWorkspaces = ws;

跨工作区查询，在查询方法中添加workspace-Id列表。

var jsonResult = await _operationalInsightsDataClient.QueryAsync(query,null, _operationalInsightsDataClient.AdditionalWorkspaces);