Azure IoT DPS日志为空：X.509证书设备注册401问题排查

• 日志同步延迟：Azure DPS诊断日志推送到Log Analytics通常存在15-30分钟的延迟，部分复杂场景可能更久。如果刚完成注册尝试就查询，大概率是日志还未完成同步，建议等待一段时间后再重新查询。

• 诊断设置未生效：即便选择了allLogs，也要确认诊断设置是否正确关联了目标Log Analytics工作区，且保存操作无报错。界面操作可能出现隐性失败，导致设置未实际生效，日志无法正常推送。

• 查询时间范围不匹配：检查Log Analytics的查询时间范围是否覆盖了注册尝试的具体时间段。比如尝试操作发生在1小时10分钟前，但查询范围选了“过去1小时”，就会查不到结果。建议扩大时间范围或手动指定操作发生的区间。

• 账号权限不足：确保查询Log Analytics的账号拥有Log Analytics Reader这类必要权限。权限不足时，可能无法查看已同步的日志，表现为空结果。

• 查询语句不够精准：X.509认证失败的日志可能归类在特定类别下，尝试用更精准的Kusto语句排查：

  AzureDiagnostics
  | where ResourceProvider == "MICROSOFT.DEVICES" and Category == "DpsDeviceOperations"
  | where ResultType == "401"
  

  该语句会筛选出DPS设备操作中返回401的日志，避免因默认查询范围过宽导致遗漏。

• Metrics与日志逻辑差异：Metrics是实时聚合的统计数据，诊断日志是详细事件记录，两者生成逻辑不同。Metrics有记录说明确实存在认证尝试，但日志可能因上述某类原因未同步或未被正确检索到。

内容的提问来源于stack exchange，提问作者Peter