Partager via


AOIStorage

Il s’agit des journaux d’audit liés à l’ingestion de fichiers sur le compte de stockage d’entrée.

Attributs de table

Attribut Valeur
Types de ressources microsoft.networkanalytics/dataproducts
Catégories Audit, ressources Azure
Solutions LogManagement
Journal de base Oui
Transformation au moment de l’ingestion Non
Exemples de requêtes Oui

Colonnes

Colonne Type Description
AccessTier string Niveau d’accès du compte de stockage.
AccountName string Nom du compte de stockage.
AuthenticationHash string Hachage du jeton d’authentification.
AuthenticationType string Type d’authentification qui a été utilisé pour effectuer la demande.
AuthorizationDetails dynamic Informations de stratégie détaillées utilisées pour autoriser la demande.
_BilledSize real Taille de l’enregistrement en octets
callerIpAddress string Adresse IP du demandeur, numéro de port inclus.
Catégorie string Catégorie à laquelle cette ligne appartient, elle sera l’une des ingestions, IngestionDelete ou ReadStorage.
ClientRequestId string Valeur d’en-tête x-ms-client-request-id de la demande.
ConditionsUsed string Liste de paires clé-valeur séparées par des points-virgules qui représentent des conditions.
ContentLengthHeader long Valeur de l’en-tête Content-Length de la demande envoyée au service de stockage.
CorrelationId string ID utilisé pour corréler les journaux entre les ressources.
DestinationUri string Enregistre l’URI de destination pour les opérations.
DurationMs real Durée totale, en millisecondes, pour exécuter l’opération demandée. Cette valeur inclut le temps nécessaire à la lecture de la demande entrante et à l’envoi de la réponse au demandeur.
Etag string Identificateur de l’ETag pour l’objet retourné, entre guillemets.
_IsBillable string Spécifie si l’ingestion des données est facturable. Quand _IsBillable est false, l’ingestion n’est pas facturée sur votre compte Azure.
LastModifiedTime DATETIME Heure de dernière modification (LMT) de l’objet retourné. Ce champ est vide pour les opérations qui peuvent retourner plusieurs objets.
Emplacement string Emplacement du compte de stockage.
MetricResponseType string Enregistre la réponse de métrique pour la corrélation entre les métriques et les journaux.
ObjectKey string Clé de l’objet demandé, entre guillemets.
OperationCount int Nombre de chaque opération journalisée qui est impliquée dans la demande. Ce nombre commence par un index de 0. Certaines demandes nécessitent plusieurs opérations, telles qu’une demande de copie d’un objet blob. La plupart des demandes effectuent une seule opération.
NomOpération string Type de l’opération REST qui a été exécutée.
OperationVersion string Version du service de stockage qui a été spécifiée lorsque la demande a été effectuée. Elle équivaut à la valeur de l’en-tête x-ms-version.
Protocol string Protocole utilisé dans l’opération.
ReferrerHeader string Valeur d’en-tête de l’éditeur de référence.
RehydratePriority string Priorité utilisée pour réalimenter un objet blob archivé.
RequestBodySize long Taille des paquets de demande, en octets, lus par le service de stockage. Si une demande n’aboutit pas, cette valeur peut être vide.
RequesterAppId string ID d’application Open Authorization (OAuth) utilisé comme demandeur.
RequesterAudience string Audience OAuth de la demande.
RequesterObjectId string ID d’objet OAuth du demandeur.
RequesterTenantId string ID de locataire OAuth de l’identité.
RequesterTokenIssuer string Émetteur de jeton OAuth.
RequesterUpn string Noms d’utilisateur principaux du demandeur.
RequestHeaderSize long Taille de l’en-tête de demande, en octets. Si une demande n’aboutit pas, cette valeur peut être vide.
RequestMd5 string Valeur de l’en-tête Content-MD5 ou de l’en-tête x-ms-content-md5 dans la demande. La valeur de hachage MD5 spécifiée dans ce champ représente le contenu dans la demande.
_ResourceId string Un identificateur unique de la ressource à laquelle l’enregistrement est associé
ResponseBodySize long Taille des paquets de réponse écrits par le service de stockage, en octets. Si une demande n’aboutit pas, cette valeur peut être vide.
ResponseHeaderSize long Taille de l’en-tête de réponse, en octets. Si une demande n’aboutit pas, cette valeur peut être vide.
ResponseMd5 string Valeur du hachage MD5 calculée par le service de stockage.
SasExpiryStatus string Enregistre toutes les violations dans le jeton SAP de requête conformément à la stratégie SAP définie dans le compte de stockage. Ex : durée de jeton SAS plus longue spécifiée que autorisée par stratégie SAP.
SchemaVersion string Version de schéma du journal.
ServerLatencyMs real Durée totale, en millisecondes, pour exécuter l’opération demandée. Cette valeur n’inclut pas la latence réseau (le temps nécessaire à la lecture de la demande entrante et à l’envoi de la réponse au demandeur).
ServiceType string Service associé à cette demande.
SourceAccessTier string Niveau source du compte de stockage.
SourceSystem string Type d’agent ayant collecté l’événement. Par exemple, OpsManager pour l’agent Windows (connexion directe ou Operations Manager), Linux pour tous les agents Linux, ou Azure pour Diagnostics Azure.
SourceUri string Enregistre l’URI source pour les opérations.
StatusCode string Code d’état HTTP pour la demande. Si la requête est interrompue, cette valeur peut être définie sur Unknown.
StatusText string Statut de l’opération demandée.
_SubscriptionId string Un identificateur unique de l’abonnement auquel l’enregistrement est associé
TenantId string ID de l’espace de travail Log Analytics
TimeGenerated DATETIME Heure (UTC) à laquelle cet événement a été généré.
TlsVersion string Version TLS utilisée dans la connexion de la demande.
Type string Le nom de la table
Uri string URI (Uniform Resource Identifier) demandé.
UserAgentHeader string Valeur d’en-tête User-Agent, entre guillemets.