Freigeben über


LAQueryLogs

Überwachungsprotokolle für Abfragen, die in Log Analytics-Arbeitsbereichen ausgeführt werden.

Tabellenattribute

attribute Wert
Ressourcentypen microsoft.operationalinsights/workspaces
Kategorien Überwachung
Lösungen LogManagement
Standardprotokoll No
Erfassungszeittransformation Ja
Beispielabfragen Ja

Spalten

Spalte Type Beschreibung
AADClientId Zeichenfolge AAD ClientId, die vom Aufrufer verwendet wird.
AADEmail Zeichenfolge AAD-E-Mail des Anrufers.
AADObjectId Zeichenfolge AAD ObjectId des Aufrufers.
AADTenantId Zeichenfolge AAD TenantId des Aufrufers.
_BilledSize real Die Datensatzgröße in Bytes.
CorrelationId Zeichenfolge Die ID für korrelierte Ereignisse.
_IsBillable Zeichenfolge Gibt an, ob die Erfassung der Daten gebührenpflichtig ist. Wenn _IsBillable auf false festgelegt ist, wird die Datenerfassung Ihrem Azure-Konto nicht in Rechnung gestellt.
IsBillableQuery bool Gibt an, ob die Abfrageausführung abgerechnet wird.
IsWorkspaceInFailover bool Gibt an, ob sich der abgefragte Arbeitsbereich im Failovermodus befand.
QueryText Zeichenfolge Der vollständige Textkörper der Abfrage, wie sie vom Benutzer übermittelt wird.
QueryTimeRangeEnd datetime Die Endzeit (UTC) des Zeitraums, über den die Abfrage vom Aufrufer angefordert wurde, um ausgeführt zu werden.
QueryTimeRangeStart datetime Die Startzeit (UTC) des Zeitraums, über den die Abfrage vom Aufrufer angefordert wurde, um ausgeführt zu werden.
RequestClientApp Zeichenfolge ClientApp-Zeichenfolge im Anforderungsheader (x-ms-app).
RequestContext dynamisch ResourceId aller referenzierten Arbeitsbereiche, Anwendungen und Ressourcen, über die die Abfrage vom Aufrufer angefordert wurde, um ausgeführt zu werden.
RequestContextFilters dynamisch Filter, die auf den Anforderungskontext angewendet werden.
RequestTarget Zeichenfolge ResourceId der Anforderungs-URL.
_ResourceId Zeichenfolge Ein eindeutiger Bezeichner für die Ressource, der der Datensatz zugeordnet ist.
ResponseCode int Der HTTP-Antwortcode für die Anforderung.
ResponseDurationMs real Die Dauer (in ms), die die Abfrage ausgeführt hat.
ResponseRowCount int Die Anzahl der zurückgegebenen Zeilen.
Gescannte GB real Für abrechnende Abfragen, z. B. Standardprotokollabfragen, gibt die Gesamtanzahl der in der Abfrage gescannten Daten an.
SourceSystem Zeichenfolge Typ des Agents, von dem das Ereignis gesammelt wurde. Beispiel: OpsManager für den Windows-Agent (direkte Verbindung oder Operations Manager), Linux für alle Linux-Agents oder Azure für die Azure-Diagnose
StatsCPUTimeMs real Die CPU (in ms), die bei der Ausführung dieser Abfrage verwendet wird.
StatsDataProcessedEnd datetime Die Endzeit (UTC) des Zeitbereichs, über den die Daten verarbeitet wurden.
StatsDataProcessedStart datetime Die Startzeit (UTC) des Zeitbereichs, über den die Daten verarbeitet wurden.
StatsRegionCount int Die Anzahl der Regionen, auf die die Arbeitsbereiche zugegriffen haben, sind verteilt.
StatsWorkspaceCount int Die Anzahl der Arbeitsbereiche, auf die die Abfrage zugegriffen hat, entweder explizit oder anderweitig.
_SubscriptionId Zeichenfolge Ein eindeutiger Bezeichner für das Abonnement, dem der Datensatz zugeordnet ist.
TenantId Zeichenfolge Die ID des Log Analytics-Arbeitsbereichs.
TimeGenerated datetime Der Zeitstempel (UTC), an dem die Abfrage übermittelt wurde.
type Zeichenfolge Der Name der Tabelle.
WorkspaceRegion Zeichenfolge Der Bereich des abgefragten Arbeitsbereichs.