カスタムトレンド NQL の例

実行クラッシュの追跡

実行クラッシュのデイリー数を追跡します。

カスタムトレンド定義

devices
| include execution.crashes past 1d
| compute nb_crashes = number_of_crashes.sum()
| list nb_crashes , hardware.manufacturer

カスタムトレンドデータ取得

上記のトレンド定義を使用して、次のダッシュボードを作成できます:

1. クラッシュのあるデバイス数とデバイスの総数を計算します。

   custom_trend.#execution_crashes.snapshots during past 90d
   | summarize devices_with_crashes = device.countif(nb_crashes > 0), device_count = device.count()

2. 過去90日間のクラッシュ総数の日々の変化を観察します。

   custom_trend.#execution_crashes.snapshots during past 90d
   | summarize number_of_crashes_ = nb_crashes.sum() by 1d

3. デバイスプラットフォームごとのクラッシュ総数を観察します。 少なくとも1回のクラッシュがあるデバイスのみを含めます。

   custom_trend.#execution_crashes.snapshots during past 90d
   | where nb_crashes > 0
   | summarize number_of_crashes_ = nb_crashes.sum() by context.device_platform
   | sort number_of_crashes_ desc

4. デバイスのハードウェア製造元ごとのクラッシュ総数とクラッシュのあるデバイス数を観察します。

   custom_trend.#execution_crashes.snapshots during past 90d
   | where hardware_manufacturer != "VMWare"
   | where hardware_manufacturer != null
   | summarize number_of_crashes_ = nb_crashes.sum(), number_of_devices_ = device.count() by hardware_manufacturer
   | sort number_of_crashes_ desc

Windows 11移行の監視

Windows 11を搭載したデバイスの比率を時間経過とともに追跡。

カスタムトレンド定義

デバイス
| operating_system.platform が windows の場合
| operating_system.name と hardware.type をリスト化

カスタムトレンドデータの取得

custom_trend.#windows_migration.snapshots 過去300日間
| hardware_type が[virtual, null]に含まれない場合
| 1日ごとに summarize ratio_with_windows_11 = countif(operating_system_name == "*windows 11*")/count()

起動時間の監視

各デバイスの平均起動時間を追跡し、より軽量な構成の実装の効果を監視する。

カスタムトレンド定義

過去1日のデバイス
| 過去1日の device_performance.boots を含む
| boot_duration = duration.avg() を計算
| 起動時間と hardware.type をリスト化

カスタムトレンドデータの取得

custom_trend.#boot_duration.snapshots 過去90日間
| context.device_platform が "Windows" かつ hardware_type が laptop の場合
| 1日ごとに summarize boot_duration_avg = boot_duration.avg()

アプリケーションの起動時にクラッシュするデバイスの監視

アプリケーション起動時に少なくとも1つのクラッシュを招いたデバイスの日次数を追跡。

カスタムトレンド定義

過去1日のデバイス
| 過去1日の execution.crashes を含む
| crash_on_start が true の場合
| crash_on_start_count = count() を計算
| crash_on_start_count をリスト化

カスタムトレンドデータの取得

custom_trend.#crashes_on_start.snapshots 過去300日間
| crash_on_start_count > 0 の場合
| 1日ごとに devices_with_app_crashes_at_start = count() を集計

異なるバージョンのバイナリのCPU使用率の監視

アプリケーションの各バージョンごとの平均CPU使用率を追跡。

カスタムトレンド定義

デバイス
| 過去1日の execution.events を含む
| binary.name == "zoom.exe" の場合
| CPU_usage_ratio = ((cpu_time.sum()) * (100)) / ((execution_duration.sum()) * (number_of_logical_processors.max())), last_version = binary.version.last() を計算
| CPU_usage_ratio と last_version をリスト化

カスタムトレンドデータの取得

custom_trend.#zoom_cpu_usage_ratio.snapshots 過去300日間
| 1日ごとに c1 = CPU_usage_ratio.avg() by 1d, last_version を集計