Блог

Я пытался запустить запрос log analytics с использованием python, который выполнялся в приведенном ниже запросе

 os.system("curl -X POST 'https://api.loganalytics.io/v1/workspaces/0000000000000000000000-0000-c05f0ccc198d/query' -d '{"query": "ContainerLog","timespan": "PT12H"}' -H 'Authorization:Bearer" auth " ' -H 'Content-Type: application/json'")
  

но он не работает с приведенным ниже запросом

 os.system("curl -X POST 'https://api.loganalytics.io/v1/workspaces/0000000000000000000000-c05f0ccc198d/query' -d '{"query": "search in (ContainerLog) "error" | where TimeGenerated > datetime("2020-09-09") | project LogEntry"}' -H 'Authorization:Bearer " auth "' -H 'Content-Type: application/json'")
  

Ошибка :

{«ошибка»:{«сообщение»:»В запросе были некоторые недопустимые properties»,»code»:»BadArgumentError»,»correlationId»:»3cf07489-2a00-4ef6-9c00-15bd7d1be648″,»details»:[{«code»:»InvalidJsonBody»,»message»:» Неожиданный токен e в JSON в позиции 38″, «target»: null}], «innererror»:{«code»: «QueryValidationError», «message»: «Не удалось выполнить синтаксический анализ запроса»}}}

    use the below code 

    import requests
    url = "https://api.loganalytics.io/v1/workspaces/{workspace_id}/query"
    
    payload = "{"query": "search in (ContainerLog) 'error' | top 50 by TimeGenerated asc   | project LogEntry"}"
    headers = {
      'Authorization': 'Bearer access token',
      'Content-Type': 'application/json'
    }
    
    response = requests.request("POST", url, headers=headers, data = payload)
  

Вы должны использовать одинарные кавычки вместо двойных для "error" и "2020-09-09" .

Например, используйте 'error' вместо "error" ; используйте datetime('2020-09-09') вместо datetime("2020-09-09")

Запрос выглядит следующим образом:

 os.system("curl -X POST 'https://api.loganalytics.io/v1/workspaces/0000000000000000000000-c05f0ccc198d/query' -d '{"query": "search in (ContainerLog) 'error' | where TimeGenerated > datetime('2020-09-09') | project LogEntry"}' -H 'Authorization:Bearer " auth "' -H 'Content-Type: application/json'")