| AdditionalInformation |
Zeichenfolge |
Enthält AffectedEntities, MessageCode und entityCount. |
| Zielgruppe |
Zeichenfolge |
Die Zielgruppe, für die das accessToken angefordert wurde. |
| _BilledSize |
real |
Die Datensatzgröße in Bytes. |
| CallerIPAddress |
Zeichenfolge |
Wenn der Vorgang einem API-Aufruf entspricht, der von einer Entität mit einer öffentlich verfügbaren IP-Adresse stammt, entspricht. |
| CallerObjectId |
Zeichenfolge |
Azure Active Directory-ObjectId des Aufrufers. |
| Kategorie |
Zeichenfolge |
Protokollkategorie des Ereignisses Entweder betriebsbereit oder audit. Alle POST/PUT/PATCH/DELETE HTTP-Anforderungen werden mit "Audit" markiert, alles andere mit "Operational". |
| Ansprüche |
Zeichenfolge |
Ansprüche des Benutzers oder der App JSON Web Token (JWT). Die Anspruchseigenschaften variieren je nach Organisation und Azure Active Directory-Konfiguration. |
| CorrelationId |
Zeichenfolge |
Die ID für die korrelierten Ereignisse. Kann verwendet werden, um korrelierte Ereignisse zwischen verschiedenen Tabellen zu identifizieren. |
| DurationMs |
long |
Dauer des Vorgangs in Millisekunden |
| EndTime |
datetime |
Gibt das Datum und die Uhrzeit an, zu dem der Workflowauftrag beendet wurde (UTC) |
| Fehler |
Zeichenfolge |
Fehlermeldung mit weiteren Details. |
| EventType |
Zeichenfolge |
Typ des Ereignisses Entweder ApiEvent oder WorkflowEvent |
| FriendlyName |
Zeichenfolge |
Benutzerfreundlicher Name des Exports oder der Entität, die verarbeitet wird. |
| Identifier |
Zeichenfolge |
Je nach OperationType kann folgendes sein: die GUID der Exportkonfiguration, die GUID der Anreicherung, den Entitätsnamen. |
| InstanceId |
Zeichenfolge |
Customer Insights-Instanz-ID. |
| _IsBillable |
Zeichenfolge |
Gibt an, ob die Erfassung der Daten gebührenpflichtig ist. Wenn _IsBillable auf false festgelegt ist, wird die Datenerfassung Ihrem Azure-Konto nicht in Rechnung gestellt. |
| Ebene |
Zeichenfolge |
Schweregrad des Ereignisses ist eine der folgenden: Informational, Warning oder Error. |
| Methode |
Zeichenfolge |
HTTP-Methode: GET/POST/PUT/PATCH/HEAD |
| Vorgangsname |
Zeichenfolge |
Name des Vorgangs, der durch dieses Ereignis dargestellt wird. {OperationType}. [Arbeitsfluss|Aufgabe][Gestartet|Abgeschlossen]. |
| OperationStatus |
Zeichenfolge |
Erfolg für HTTP-Statuscode < 400, ClientError für HTTP-Statuscode < 500, Fehler für HTTP-Status >= 500. |
| OperationType |
Zeichenfolge |
Bezeichner des Vorgangs. |
| Origin |
Zeichenfolge |
URI, der angibt, wo ein Abruf aus oder unbekannt ist. |
| Pfad |
Zeichenfolge |
Relativer Pfad der Anforderung |
| RequiredRoles |
Zeichenfolge |
Erforderliche Rollen zum Ausführen des Vorgangs Die Administratorrolle darf alle Vorgänge ausführen. |
| _ResourceId |
Zeichenfolge |
Ein eindeutiger Bezeichner für die Ressource, der der Datensatz zugeordnet ist. |
| ResultSignature |
Zeichenfolge |
Unterstatus des Ereignisses. Wenn der Vorgang einem REST-API-Aufruf entspricht, ist dies der HTTP-Statuscode. |
| ResultType |
Zeichenfolge |
Status des Ereignisses Ausführung, übersprungen, erfolgreich, Fehler. |
| SourceSystem |
Zeichenfolge |
Typ des Agents, von dem das Ereignis gesammelt wurde. Beispiel: OpsManager für den Windows-Agent (direkte Verbindung oder Operations Manager), Linux für alle Linux-Agents oder Azure für die Azure-Diagnose |
| StartTime |
datetime |
Gibt das Datum und die Uhrzeit an, zu dem der Workflowauftrag gestartet wurde (UTC) |
| Absender |
Zeichenfolge |
Nur Workflow-Ereignisse Die Azure Active Directory-Objekt-ID des Benutzers, der den Workflow ausgelöst hat, finden Sie unter "properties.workflowSubmissionKinds". |
| Übermittelte Zeit |
datetime |
Gibt das Datum und die Uhrzeit an, zu dem der Workflowauftrag übermittelt wurde (UTC) |
| _SubscriptionId |
Zeichenfolge |
Ein eindeutiger Bezeichner für das Abonnement, dem der Datensatz zugeordnet ist. |
| TasksCount |
int |
Nur Workflow Anzahl der Aufgaben, die der Workflow auslöst. |
| TenantId |
Zeichenfolge |
Die ID des Log Analytics-Arbeitsbereichs. |
| TimeGenerated |
datetime |
Zeitstempel des Ereignisses (UTC) |
| type |
Zeichenfolge |
Der Name der Tabelle. |
| URI |
Zeichenfolge |
Absoluter Anforderungs-URI |
| UserAgent |
Zeichenfolge |
Browser-Agent, der die Anforderung sendet oder unbekannt. |
| UserPrincipalName |
Zeichenfolge |
Der UserPrincipalName ist der Azure AD-Benutzername für die Benutzerkonten. |
| UserRole |
Zeichenfolge |
Zugewiesene Rolle für den Benutzer oder die App |
| WorkflowJobId |
Zeichenfolge |
Bezeichner der Workflowausführung Alle Workflow- und Aufgabenereignisse innerhalb der Workflowausführung weisen dieselbe workflowJobId auf. |
| WorkflowStatus |
Zeichenfolge |
Wird ausgeführt, erfolgreich. |
| WorkflowSubmissionKind |
Zeichenfolge |
OnDemand oder Scheduled. |
| WorkflowType |
Zeichenfolge |
Vollständige oder inkrementelle Aktualisierung. |