Запросы для таблицы MNFDeviceUpdates

Для получения информации об использовании этих запросов в портале Azure, см. Log Analytics tutorial. Сведения о REST API см. в разделе "Запрос".

Найдите все записи, где значение активно

События обновления состояния компонентов проецируются из устройств. Этот запрос отобразит все записи журналов, где значение активно.

MNFDeviceUpdates
| where EventCategory == "ComponentStateUpdates"
| where Properties has "ACTIVE"
| project EventName, EventCategory, DeviceId, TimeGenerated, Properties
| sort by TimeGenerated desc
| limit 100

Найдите все записи, где значение увеличивается

Обновления статуса интерфейса проецируются с устройств. Этот запрос выведет все журналы, где значение находится в состоянии "вкл.".

MNFDeviceUpdates
| where EventCategory == "InterfaceStateUpdates"
| where Properties !has "DOWN"
| project EventName, EventCategory, DeviceId, TimeGenerated, Properties
| sort by TimeGenerated desc
| limit 100

Найдите все события типа VxlanVlanToVniVlan

Интерфейсные обновления VXLAN транслируются с устройств. Этот запрос выведет все журналы, где события имеют тип VxlanVlanToVniVlan.

MNFDeviceUpdates
| where EventCategory == "InterfaceVxlanUpdates"
| where Properties has "VxlanVlanToVniVlan"
| project EventName, EventCategory, DeviceId, TimeGenerated, Properties
| sort by TimeGenerated desc
| limit 100

Найдите все записи, где afisafiname не относятся к типу L2VPN_EVPN

Обновления соседей экземпляра сети, которые произошли между маршрутизаторами в процессе BGP-коммуникации, перечислены с типами afisafiname. Это запрос для фильтрации журналов, в которых afisafiname не является типом L2VPN_EVPN.

MNFDeviceUpdates
| where EventCategory == "NetworkInstanceBgpNeighborUpdates"
| where Properties !has "L2VPN_EVPN"
| project EventName, EventCategory, DeviceId, TimeGenerated, Properties
| sort by TimeGenerated desc
| limit 100

Найдите все записи, где имя экземпляра сети является типом workload-mgmt.

Обновления экземпляров сети от устройства будут здесь отображаться под разными именами экземпляров. Этот запрос фильтрует все сетевые экземпляры типа workload-mgmt.

MNFDeviceUpdates
| where EventCategory == "NetworkInstanceUpdates"
| where Properties has "WORKLOAD-MGMT"
| project EventName, EventCategory, DeviceId, TimeGenerated, Properties
| sort by TimeGenerated desc
| limit 100