Faltan datos al consultar Log Analytics

Un usuario Pregunto ✅

jholl016

Cuando consulto mi espacio de trabajo de Log Analytics, a los resultados devueltos les faltan «ventanas» de datos en varias ubicaciones en la tabla de resultados. Aquí está mi consulta de kusto en Los Ángeles:

Event 
| where EventLog == "Talon"
| search EventData contains ":Filename=TafsMtPt:"
| parse RenderedDescription with "Result=" Result ":error=" Error ":Peer=" Peer ":Direction=" Direction ":Mode=" Mode ":Filename=TafsMtPt:" Filename ":File Size=" FileSize ":Bytes Exchanged=" BytesExchanged ":Transfer Efficiency=" TransferEfficiency ":SID=" UserSID
| project Computer, Result, Error, Peer, Direction, Mode, Filename, FileSize, BytesExchanged, TransferEfficiency, UserSID, TimeGenerated, EventLevelName
| project-rename EventTime = TimeGenerated, LogType = EventLevelName
| where Filename !contains "-temp." and Filename !contains "desktop.ini" and Filename !contains "~$" and Filename !contains ".tmp" and Filename !endswith "_placeholder_"

Cuando ejecuto esta consulta en el portal de Azure, obtengo resultados completos, sin datos faltantes. Al visualizar los resultados en un resumen del espacio de trabajo de Log Analytics contando el número de eventos en bins por hora, verá picos en el número de eventos para cada día de la semana.

LA_WorkspaceSummary.png

Pero cuando exporto la consulta kusto a M Query para Power BI, al conjunto de datos resultante le falta una cantidad significativa de datos. Faltan por completo dos de los picos de los días laborables.

PowerBI_Results.png

Estoy usando la última edición de Power BI Desktop. ¿Qué demonios está pasando aquí?

jholl016

Resolví esto. Mis datos faltantes se debieron a una tabla de resultados que violó el máximo de 64,000,000 bytes impuesto por la API de Log Analytics. Tendré que rediseñar mis consultas teniendo en cuenta esta limitación. Las limitaciones de la API de Log Analytics se documentan aquí:

https://dev.loganalytics.io/documentation/Using-the-API/Limits

jholl016

Resolví esto. Mis datos faltantes se debieron a una tabla de resultados que violó el máximo de 64,000,000 bytes impuesto por la API de Log Analytics. Tendré que rediseñar mis consultas teniendo en cuenta esta limitación. Las limitaciones de la API de Log Analytics se documentan aquí:

https://dev.loganalytics.io/documentation/Using-the-API/Limits

Hola @ jholl016,

Según mi prueba, no puedo reproducir su problema aquí. Te recomiendo que crees un ticket de soporte para obtener ayuda si eres un usuario profesional.

https://powerbi.microsoft.com/en-us/support/

Soporte Ticket.gif

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *