Partager via


StorageFileLogs

Schéma des journaux du service de fichiers de stockage

Attributs de table

Attribut Valeur
Types de ressources microsoft.storage/storageaccounts
Catégories Ressources Azure
Solutions LogManagement
Journal de base Oui
Transformation au moment de l’ingestion Oui
Exemples de requêtes -

Colonnes

Colonne Type Description
AccountName string Nom du compte de stockage.
AuthenticationHash string Hachage du jeton d’authentification.
AuthenticationType string Type d’authentification qui a été utilisé pour effectuer la demande.
AuthorizationDetails dynamic Informations de stratégie détaillées utilisées pour autoriser la demande.
_BilledSize real Taille de l’enregistrement en octets
callerIpAddress string Adresse IP du demandeur, numéro de port inclus.
Catégorie string Catégorie de l’opération demandée.
ClientRequestId string Valeur d’en-tête x-ms-client-request-id de la demande.
ConditionsUsed string Liste de paires clé-valeur séparées par des points-virgules qui représentent des conditions.
ContentLengthHeader long Valeur de l’en-tête Content-Length de la demande envoyée au service de stockage.
CorrelationId string ID utilisé pour corréler les journaux entre les ressources.
DurationMs real Durée totale, en millisecondes, pour exécuter l’opération demandée. Cette valeur inclut le temps nécessaire à la lecture de la demande entrante et à l’envoi de la réponse au demandeur.
Etag string Identificateur de l’ETag pour l’objet retourné, entre guillemets.
_IsBillable string Spécifie si l’ingestion des données est facturable. Lorsque _IsBillable’ingestion false n’est pas facturée à votre compte Azure
LastModifiedTime DATETIME Heure de dernière modification (LMT) de l’objet retourné. Ce champ est vide pour les opérations qui peuvent retourner plusieurs objets.
Emplacement string Emplacement du compte de stockage.
MetricResponseType string Enregistre la réponse de métrique pour la corrélation entre les métriques et les journaux.
ObjectKey string Clé de l’objet demandé, entre guillemets.
OperationCount int Nombre de chaque opération journalisée qui est impliquée dans la demande. Ce nombre commence par un index de 0. Certaines demandes nécessitent plusieurs opérations, telles qu’une demande de copie d’un objet blob. La plupart des demandes effectuent une seule opération.
NomOpération string Type de l’opération REST qui a été exécutée.
OperationVersion string Version du service de stockage qui a été spécifiée lorsque la demande a été effectuée. Elle équivaut à la valeur de l’en-tête x-ms-version.
Protocol string Protocole utilisé dans l’opération.
ReferrerHeader string Valeur d’en-tête de l’éditeur de référence.
RequestBodySize long Taille des paquets de demande, en octets, lus par le service de stockage. Si une demande n’aboutit pas, cette valeur peut être vide.
RequesterAppId string ID d’application Open Authorization (OAuth) utilisé comme demandeur.
RequesterAudience string Audience OAuth de la demande.
RequesterObjectId string ID d’objet OAuth du demandeur.
RequesterTenantId string ID de locataire OAuth de l’identité.
RequesterTokenIssuer string Émetteur de jeton OAuth.
RequesterUpn string Noms d’utilisateur principaux du demandeur.
RequesterUserName string Nom d’utilisateur du demandeur pour SMB.
RequestHeaderSize long Taille de l’en-tête de demande, en octets. Si une demande n’aboutit pas, cette valeur peut être vide.
RequestMd5 string Valeur de l’en-tête Content-MD5 ou de l’en-tête x-ms-content-md5 dans la demande. La valeur de hachage MD5 spécifiée dans ce champ représente le contenu dans la demande.
_ResourceId string Un identificateur unique de la ressource à laquelle l’enregistrement est associé
ResponseBodySize long Taille des paquets de réponse écrits par le service de stockage, en octets. Si une demande n’aboutit pas, cette valeur peut être vide.
ResponseHeaderSize long Taille de l’en-tête de réponse, en octets. Si une demande n’aboutit pas, cette valeur peut être vide.
ResponseMd5 string Valeur du hachage MD5 calculée par le service de stockage.
SasExpiryStatus string Enregistre toutes les violations dans le jeton SAP de requête conformément à la stratégie SAP définie dans le compte de stockage. Ex : durée de jeton SAS plus longue spécifiée que autorisée par stratégie SAP
SchemaVersion string Version de schéma du journal.
ServerLatencyMs real Durée totale, en millisecondes, pour exécuter l’opération demandée. Cette valeur n’inclut pas la latence réseau (le temps nécessaire à la lecture de la demande entrante et à l’envoi de la réponse au demandeur).
ServiceType string Service associé à cette demande.
SmbCommandDetail string Plus d’informations sur cette demande spécifique plutôt que sur le type général de demande.
SmbCommandMajor int Valeur dans SMB2_HEADER. Commande et est actuellement un nombre compris entre 0 et 18 inclus.
SmbCommandMinor string Sous-classe de SmbCommandMajor, le cas échéant.
SmbCreditsConsumed int Entrée ou sortie consommée par la demande, en unités de 64 000.
SmbFileId string FileId associé au fichier ou au répertoire. À peu près similaire à un identificateur NTFS FileId.
SmbMessageID string MessageId relatif à la connexion.
SmbPersistentHandleID string HandleID persistant à partir d’une demande de création SMB2 qui survive aux reconnexions réseau. Référencé dans [MS-SMB2] 2.2.14.1 en tant que SMB2_FILEID. Persistant.
SmbPrimarySID string Identificateur de sécurité de la requête authentifiée Kerberos
SmbSessionID string Id de session SMB2 établi au moment de SessionSetup.
SmbStatusCode string Code d’état pour SMB au format hexadécimal.
SmbTreeConnectID string TreeConnectID SMB établi au moment de TreeConnect.
SmbVolatileHandleID string HandleID volatile à partir d’une demande de création SMB2 recyclée sur les reconnexions réseau. Référencé dans [MS-SMB2] 2.2.14.1 en tant que SMB2_FILEID. Volatil.
SourceSystem string Type d’agent par lequel l’événement a été collecté. Par exemple, pour l’agent OpsManager Windows, la connexion directe ou Operations Manager, Linux pour tous les agents Linux ou Azure pour Diagnostics Azure
StatusCode string Code d’état HTTP pour la demande. Si la requête est interrompue, cette valeur peut être définie sur Unknown.
StatusText string Statut de l’opération demandée.
_SubscriptionId string Un identificateur unique de l’abonnement auquel l’enregistrement est associé
TenantId string ID de l’espace de travail Log Analytics
TimeGenerated DATETIME Heure UTC (Universal Time Coordinated) à laquelle la demande a été reçue par le stockage.
TlsVersion string Version TLS utilisée dans la connexion de la demande.
Type string Le nom de la table
Uri string URI (Uniform Resource Identifier) demandé.
UserAgentHeader string Valeur d’en-tête User-Agent, entre guillemets.