Azure Cloud Service Worker Role日志查看与分析最优方案咨询

针对你遇到的Azure Cloud Service Worker Role日志查看与分析需求，这里有几个实用的方案，能解决日志留存限制和字段提取的问题：

Azure Storage Explorer是免费的桌面工具，能直接连接你的存储账户，不受“最近一天”的限制，还能灵活提取指定字段：

• 连接目标存储账户后，找到WADLogsTable
• 右键选择“查询”，用OData语法过滤和提取字段，比如：

  $select=Timestamp,Level,Message&$filter=Timestamp ge datetime'2024-01-01T00:00:00Z'
  

  这个查询会返回2024年1月1日之后的日志，只包含时间戳、日志级别和消息字段，你还可以调整$filter里的时间范围，或者添加更多字段到$select里
• 查询结果可以直接导出为CSV，方便本地分析

把WADLogsTable的日志导入Log Analytics工作区后，你可以用Kusto查询语言做非常灵活的分析，完全解决日志留存和字段提取的问题：

1. 在Azure门户找到你的存储账户，进入诊断设置，添加新的诊断设置
2. 勾选WADLogsTable，选择发送到Log Analytics工作区（如果没有工作区可以新建一个）
3. 等待日志同步完成后，进入Log Analytics工作区，写Kusto查询提取字段，比如：

   AzureDiagnostics
   | where Category == "WADLogsTable"
   | project TimeGenerated, Level, Message, RoleInstance
   | order by TimeGenerated desc
   

   这个查询会返回所有同步过来的日志，展示时间、级别、消息和实例信息，你还能做聚合统计（比如按级别分组计数）、可视化图表，而且日志留存时间可以在工作区里自定义配置（最长能到730天）

如果需要定期导出日志到本地，或者做自定义处理，可以用Azure Storage SDK写脚本：
比如用PowerShell快速导出指定字段到CSV：

# 替换成你的存储账户信息
$storageAccountName = "your-storage-account-name"
$storageAccountKey = "your-storage-account-key"
$tableName = "WADLogsTable"

# 建立存储连接
$context = New-AzStorageContext -StorageAccountName $storageAccountName -StorageAccountKey $storageAccountKey
$table = Get-AzStorageTable -Name $tableName -Context $context

# 查询指定时间范围的日志（这里是最近7天）
$startTime = (Get-Date).AddDays(-7).ToUniversalTime().ToString("yyyy-MM-ddTHH:mm:ssZ")
$query = "Timestamp ge datetime'$startTime'"
$logEntries = Get-AzStorageTableRow -table $table -query $query

# 提取需要的字段并导出到CSV
$logEntries | Select-Object `
  @{Name='Timestamp'; Expression={$_.Timestamp}}, `
  @{Name='LogLevel'; Expression={$_.Properties['Level']}}, `
  @{Name='Message'; Expression={$_.Properties['Message']}} `
| Export-Csv -Path ".\cloud-service-logs.csv" -NoTypeInformation

你可以把这个脚本做成定时任务，自动导出日志到本地，方便后续分析。

内容的提问来源于stack exchange，提问作者Dmytro Gokun