azure - 将保存的 KQL 查询从 ARM 模板导入 Azure Log Analytics
问题描述
我一直在 Azure Log Analytics 工作区中设置监视 Azure Databricks，并设法将日志转到我拥有的现有日志分析工作区。
但是，我没有注意到提供了一个ARM 模板来设置一个新的工作区，其中包含一堆有用的 KQL 保存查询。
我想在我已经开始使用的日志分析实例中保存那些查询，有没有办法可以导入它们？
我注意到有一个用于创建或更新已保存查询的 API ，但是，这似乎只创建/更新单个查询，我更愿意一次性导入上述链接中提到的所有查询。这可能吗？
解决方案
不，没有这样的功能可以导入它们。
您应该自己创建这些已保存的查询，方法是使用azure portal，或Saved Searches - Create or Update rest api，或azure cli commands：az monitor log-analytics workspace saved-search create等。