Azure Monitor Workbook的KQL查询中Subscription范围是什么？数据来自哪里？

当你在Azure Monitor Workbook的KQL查询面板选择Subscription作为数据范围时，查询的是该订阅下的**Azure资源日志（Resource Logs）和指标（Metrics）**数据，这些数据的来源是：

• 直接取自Azure Monitor的资源级数据存储：只要订阅内的资源开启了对应的诊断设置（比如启用资源日志、指标收集），这些数据会被Azure Monitor直接留存，无需先发送到Log Analytics工作区，就能通过Subscription范围查询到。
• 包含的核心数据类型：比如Azure活动日志（记录订阅内的资源操作事件）、各类资源的诊断日志（比如存储账户的Blob访问日志、虚拟机的性能日志）、资源指标（比如虚拟机的CPU使用率、存储账户的吞吐量）。

对比Log Analytics工作区范围：

• Log Analytics工作区是集中式日志存储，查询的是主动发送到该工作区的各类数据（包括配置了转发的资源日志、活动日志、自定义日志等）。
• Subscription范围则是直接针对订阅下所有资源的原生日志/指标，是资源级的直接数据访问，不需要经过工作区中转。

你可以在查询中使用对应的数据表，比如AzureActivity（活动日志）、AzureMetrics（指标）、StorageBlobLogs（存储Blob日志）等，来获取订阅范围内的目标数据。

内容的提问来源于stack exchange，提问作者r0r0n0a