Zielgruppe |
Zeichenfolge |
Die Zielgruppe, für die das accessToken angefordert wurde. |
_BilledSize |
real |
Die Datensatzgröße in Bytes. |
CallerIPAddress |
Zeichenfolge |
Wenn der Vorgang einem API-Aufruf entspricht, der von einer Entität mit einer öffentlich verfügbaren IP-Adresse stammt, entspricht. |
CallerObjectId |
Zeichenfolge |
Azure Active Directory-ObjectId des Aufrufers. |
Kategorie |
Zeichenfolge |
Protokollkategorie des Ereignisses Entweder betriebsbereit oder audit. Alle POST/PUT/PATCH/DELETE HTTP-Anforderungen werden mit "Audit" markiert, alles andere mit "Operational". |
Ansprüche |
Zeichenfolge |
Ansprüche des Benutzers oder der App JSON Web Token (JWT). Die Anspruchseigenschaften variieren je nach Organisation und Azure Active Directory-Konfiguration. |
CorrelationId |
Zeichenfolge |
Die ID für die korrelierten Ereignisse. Kann verwendet werden, um korrelierte Ereignisse zwischen verschiedenen Tabellen zu identifizieren. |
DurationMs |
long |
Dauer des Vorgangs in Millisekunden |
EventType |
Zeichenfolge |
Always ApiEvent, markieren sie das Protokollereignis als API-Ereignis. |
InstanceId |
Zeichenfolge |
Customer Insights instanceId. |
_IsBillable |
Zeichenfolge |
Gibt an, ob die Erfassung der Daten gebührenpflichtig ist. Wenn _IsBillable auf false festgelegt ist, wird die Datenerfassung Ihrem Azure-Konto nicht in Rechnung gestellt. |
Ebene |
Zeichenfolge |
Schweregrad des Ereignisses ist einer von: Informational, Warning, Error oder Critical. |
Methode |
Zeichenfolge |
HTTP-Methode: GET/POST/PUT/PATCH/HEAD |
Vorgangsname |
Zeichenfolge |
Name des Vorgangs, der durch dieses Ereignis dargestellt wird. |
OperationStatus |
Zeichenfolge |
Erfolg für HTTP-Statuscode < 400, ClientError für HTTP-Statuscode < 500, Fehler für HTTP-Status >= 500. |
Origin |
Zeichenfolge |
URI, der angibt, wo ein Abruf aus oder unbekannt ist. |
Pfad |
Zeichenfolge |
Relativer Pfad der Anforderung |
RequiredRoles |
Zeichenfolge |
Erforderliche Rollen zum Ausführen des Vorgangs Die Administratorrolle darf alle Vorgänge ausführen. |
_ResourceId |
Zeichenfolge |
Ein eindeutiger Bezeichner für die Ressource, der der Datensatz zugeordnet ist. |
ResultSignature |
Zeichenfolge |
Unterstatus des Ereignisses. Wenn der Vorgang einem REST-API-Aufruf entspricht, ist dies der HTTP-Statuscode. |
ResultType |
Zeichenfolge |
Status des Ereignisses Ausführung, übersprungen, erfolgreich, Fehler. |
SourceSystem |
Zeichenfolge |
Typ des Agents, von dem das Ereignis gesammelt wurde. Beispiel: OpsManager für den Windows-Agent (direkte Verbindung oder Operations Manager), Linux für alle Linux-Agents oder Azure für die Azure-Diagnose |
_SubscriptionId |
Zeichenfolge |
Ein eindeutiger Bezeichner für das Abonnement, dem der Datensatz zugeordnet ist. |
TenantId |
Zeichenfolge |
Die ID des Log Analytics-Arbeitsbereichs. |
TimeGenerated |
datetime |
Der Zeitstempel (UTC), wann das Protokoll generiert wurde. |
type |
Zeichenfolge |
Der Name der Tabelle. |
URI |
Zeichenfolge |
Absoluter Anforderungs-URI |
UserAgent |
Zeichenfolge |
Browser-Agent, der die Anforderung sendet oder unbekannt. |
UserPrincipalName |
Zeichenfolge |
Der UserPrincipalName ist der Azure AD-Benutzername für die Benutzerkonten. |
UserRole |
Zeichenfolge |
Zugewiesene Rolle für den Benutzer oder die App |