PowerShell 技能连载 - Azure Log Analytics 查询
适用于 PowerShell 7.0 及以上版本
Azure Log Analytics 是 Azure Monitor 的核心数据收集和分析引擎，它从虚拟机、容器、应用服务、网络安全组等各种数据源汇聚海量日志和指标数据。面对每天数以 GB 计的日志流，仅在门户中手动查询远远不够——你需要将查询能力嵌入到自动化脚本中，才能实现真正的持续监控和快速响应。
Kusto Query Language（KQL）是 Log Analytics 的查询语言，语法简洁但功能强大，支持跨表关联、时间序列分析、正则匹配和统计聚合。通过 PowerShell 调用 Azure Monitor REST API 执行 KQL 查询，可以把日志分析无缝集成到运维工作流中——无论是性能趋势分析、安全事件调查还是容量规划，都能用脚本自动完成并生成报告。
本文将从三个方面展开实战：先搭建 Log Analytics 查询的基础函数，处理认证和结果解析；然后深入运维分析场景，包括性能趋势、错误统计和安全事件检索；最后构建定时查询与告警机制，实现日志监控的全自动化闭环。
