Azure Log Analytics与Azure Data Factory Analytics区别及使用咨询

一、Azure Data Factory Analytics / Azure SQL Database Analytics 相关问题 #

• 问题1：二者是否仅为基于Log Analytics构建的现成可视化图表工具？
  回答：是，这两个服务本质是Azure Monitor提供的开箱即用的工作簿模板，所有底层数据全部存储在你绑定的Log Analytics工作区中，自身没有独立的存储或计算资源，核心是预写好了Kusto查询语句、预设了常用的监控仪表盘（比如ADF流水线运行成功率、时长统计，SQL错误、性能指标看板），不需要从零写查询搭看板。
• 问题2：这是否意味着两个工具本身免费，仅需支付Log Analytics的使用费用？
  回答：是，这两个模板本身不产生任何额外费用，你只需要为Log Analytics工作区的数据摄入、存储、查询计算量付费即可。
• 问题3：不使用ADF Analytics和SQL Analytics的前提下，我能否直接基于Log Analytics创建功能一致的图表？
  回答：完全可以。所有模板用到的日志、指标数据都存在Log Analytics对应表中，你完全可以自己编写KQL查询，基于Log Analytics工作簿、Azure仪表板等工具复刻甚至自定义更贴合你业务需求的图表，功能不会有任何限制。

二、Log Analytics 相关问题 #

• 问题1：Log Analytics中的日志数据默认保留多少天？可通过什么路径查询该保留期限？
  回答：标准层工作区默认保留期是30天，免费层工作区默认是7天。查询路径：进入对应Log Analytics工作区→左侧菜单「设置」分类下的「使用和估算成本」→点击顶部的「数据保留」即可查看和修改当前保留期，也可以在「表」配置页针对单张表单独设置不同的保留时长。
• 问题2：超出保留期的日志可通过何种方式存储并访问？如果将日志归档到存储账户，是否还能在Azure Monitor中对归档数据执行查询？
  回答：超出热保留期的日志有两种常用存储方式：① 配置Log Analytics的归档存储层，数据仍保留在Log Analytics工作区内，存储成本更低，查询时需要先将指定时间范围的归档数据恢复到热层才能查询；② 通过诊断设置或导出规则将日志导出到Azure存储账户、ADLS Gen2或者事件中心。如果是导出到存储账户的日志，无法直接在Azure Monitor/Log Analytics中查询，需要额外用Azure Data Explorer、Synapse SQL或者其他大数据工具读取存储账户中的JSON/CSV格式日志再做分析。
• 问题3：现有很多监控SQL数据库错误的Kusto示例查询都基于AzureMetrics表，但我没有该表访问权限，请问如何配置添加？
  回答：你需要先为目标SQL数据库配置诊断设置，操作路径：进入目标SQL数据库资源→左侧菜单「监控」分类下的「诊断设置」→点击「添加诊断设置」→在指标分类下勾选你需要收集的指标（比如Basic、InstanceAndAppAdvanced等分类下的指标项）→目标位置选择你的Log Analytics工作区，保存配置后等待15~30分钟，AzureMetrics表就会生成对应的SQL指标数据，同时确认你持有Log Analytics工作区的读取权限即可正常查询。
• 问题4：向Log Analytics发送日志时，AzureDiagnostic模式和ResourceSpecific模式有什么区别？
  回答：二者核心区别是日志的存储结构不同：
  • AzureDiagnostic模式：是旧版模式，所有资源的所有诊断日志都会写入统一的AzureDiagnostics表，不同资源类型的日志靠ResourceType、Category字段区分，字段名会自动加后缀区分，多资源场景下表会非常臃肿，查询性能低。
  • ResourceSpecific模式：是新版推荐模式，不同资源类型、不同类别的日志会写入独立的专属表，比如ADF的日志写入ADFActivityRun、ADFPipelineRun等表，SQL的日志写入SQLSecurityAuditEvents等表，表结构和资源日志原生字段完全一致，查询性能更高，字段更清晰易维护。
• 问题5：存储Azure元数据（ADF、Databrick、SQL Managed Instance）的优质文章或最佳实践资源
  回答：官方最新的配置指南、最佳实践内容可直接在Azure文档中心搜索对应关键词「Azure 资源监控日志最佳实践」「ADF 日志收集配置指南」「SQL 托管实例诊断设置配置」即可获取。

内容的提问来源于stack exchange，提问作者inspiredd