AADClientId |
Zeichenfolge |
AAD ClientId, die vom Aufrufer verwendet wird. |
AADEmail |
Zeichenfolge |
AAD-E-Mail des Anrufers. |
AADObjectId |
Zeichenfolge |
AAD ObjectId des Aufrufers. |
AADTenantId |
Zeichenfolge |
AAD TenantId des Aufrufers. |
_BilledSize |
real |
Die Datensatzgröße in Bytes. |
CorrelationId |
Zeichenfolge |
Die ID für korrelierte Ereignisse. |
_IsBillable |
Zeichenfolge |
Gibt an, ob die Erfassung der Daten gebührenpflichtig ist. Wenn _IsBillable auf false festgelegt ist, wird die Datenerfassung Ihrem Azure-Konto nicht in Rechnung gestellt. |
IsBillableQuery |
bool |
Gibt an, ob die Abfrageausführung abgerechnet wird. |
IsWorkspaceInFailover |
bool |
Gibt an, ob sich der abgefragte Arbeitsbereich im Failovermodus befand. |
QueryText |
Zeichenfolge |
Der vollständige Textkörper der Abfrage, wie sie vom Benutzer übermittelt wird. |
QueryTimeRangeEnd |
datetime |
Die Endzeit (UTC) des Zeitraums, über den die Abfrage vom Aufrufer angefordert wurde, um ausgeführt zu werden. |
QueryTimeRangeStart |
datetime |
Die Startzeit (UTC) des Zeitraums, über den die Abfrage vom Aufrufer angefordert wurde, um ausgeführt zu werden. |
RequestClientApp |
Zeichenfolge |
ClientApp-Zeichenfolge im Anforderungsheader (x-ms-app). |
RequestContext |
dynamisch |
ResourceId aller referenzierten Arbeitsbereiche, Anwendungen und Ressourcen, über die die Abfrage vom Aufrufer angefordert wurde, um ausgeführt zu werden. |
RequestContextFilters |
dynamisch |
Filter, die auf den Anforderungskontext angewendet werden. |
RequestTarget |
Zeichenfolge |
ResourceId der Anforderungs-URL. |
_ResourceId |
Zeichenfolge |
Ein eindeutiger Bezeichner für die Ressource, der der Datensatz zugeordnet ist. |
ResponseCode |
int |
Der HTTP-Antwortcode für die Anforderung. |
ResponseDurationMs |
real |
Die Dauer (in ms), die die Abfrage ausgeführt hat. |
ResponseRowCount |
int |
Die Anzahl der zurückgegebenen Zeilen. |
Gescannte GB |
real |
Für abrechnende Abfragen, z. B. Standardprotokollabfragen, gibt die Gesamtanzahl der in der Abfrage gescannten Daten an. |
SourceSystem |
Zeichenfolge |
Typ des Agents, von dem das Ereignis gesammelt wurde. Beispiel: OpsManager für den Windows-Agent (direkte Verbindung oder Operations Manager), Linux für alle Linux-Agents oder Azure für die Azure-Diagnose |
StatsCPUTimeMs |
real |
Die CPU (in ms), die bei der Ausführung dieser Abfrage verwendet wird. |
StatsDataProcessedEnd |
datetime |
Die Endzeit (UTC) des Zeitbereichs, über den die Daten verarbeitet wurden. |
StatsDataProcessedStart |
datetime |
Die Startzeit (UTC) des Zeitbereichs, über den die Daten verarbeitet wurden. |
StatsRegionCount |
int |
Die Anzahl der Regionen, auf die die Arbeitsbereiche zugegriffen haben, sind verteilt. |
StatsWorkspaceCount |
int |
Die Anzahl der Arbeitsbereiche, auf die die Abfrage zugegriffen hat, entweder explizit oder anderweitig. |
_SubscriptionId |
Zeichenfolge |
Ein eindeutiger Bezeichner für das Abonnement, dem der Datensatz zugeordnet ist. |
TenantId |
Zeichenfolge |
Die ID des Log Analytics-Arbeitsbereichs. |
TimeGenerated |
datetime |
Der Zeitstempel (UTC), an dem die Abfrage übermittelt wurde. |
type |
Zeichenfolge |
Der Name der Tabelle. |
WorkspaceRegion |
Zeichenfolge |
Der Bereich des abgefragten Arbeitsbereichs. |