Partager via


Informations de référence sur les données de supervision du Stockage Blob Azure

Cet article contient toutes les informations de référence de surveillance pour ce service.

Pour plus d’informations sur les données que vous pouvez collecter pour Stockage Blob Azure et comment l’utiliser, consultez surveiller Stockage Blob Azure.

Métriques

Cette section répertorie toutes les métriques de plateforme collectées automatiquement pour App Service. Ces métriques font également partie de la liste globale de toutes les métriques de plateforme prises en charge dans Azure Monitor.

Pour plus d’informations sur les métriques de surveillance, consultez la section Présentation des métriques Azure Monitor.

Métriques prises en charge pour Microsoft.Storage/storageAccounts

Le tableau suivant répertorie les métriques disponibles pour le type de ressource Microsoft.Storage/storageAccounts.

  • Toutes les colonnes peuvent ne pas être présentes dans chaque table.
  • Certaines colonnes peuvent dépasser la zone d’affichage de la page. Sélectionnez Développer la table pour afficher toutes les colonnes disponibles.

Titres du tableau

  • Catégorie : le groupe de métriques ou classification.
  • Métrique : nom complet de la métrique tel qu’il apparaît dans le portail Azure.
  • Nom dans l’API REST : le nom de la métrique comme appelé dans l’API REST.
  • Unité : unité de mesure.
  • Agrégation : le type d’agrégation par défaut. Valeurs valides : Moyen (moy), Minimum (min), Maximum (max), Total (somme), Nombre.
  • Dimensions - Dimensions disponibles pour la métrique.
  • Fragments de temps - Intervalles auxquels la métrique est échantillonnée. Par exemple, PT1M indique que la métrique est échantillonnée toutes les minutes, PT30M toutes les 30 minutes, PT1H toutes les heures, et ainsi de suite.
  • Exportation DS : indique si la métrique est exportable vers les journaux Azure Monitor via les paramètres de diagnostic. Pour plus d’informations sur l’exportation des métriques, consultez Créer des paramètres de diagnostic dans Azure Monitor.

Catégorie : Capacité

Métrique Nom dans l’API REST Unité Agrégation Dimensions Fragments de temps Exportation DS
Capacité utilisée

Quantité de stockage utilisée par le compte de stockage. Pour les comptes de stockage standard, il s’agit de la somme de la capacité utilisée par les objets blob, tables, fichiers et files d’attente. Pour les comptes de Stockage Premium et Blob, elle équivaut à BlobCapacity ou à FileCapacity.
UsedCapacity Octets Average <aucune> PT1H Non

Catégorie : Transaction

Métrique Nom dans l’API REST Unité Agrégation Dimensions Fragments de temps Exportation DS
Disponibilité

Pourcentage de disponibilité pour le service de stockage ou l’opération API spécifiée. La disponibilité est calculée en prenant la valeur TotalBillableRequests puis en la divisant par le nombre de requêtes applicables, y compris celles qui ont généré des erreurs inattendues. Toutes erreurs inattendues réduisent la disponibilité du service de stockage ou de l’opération API spécifiée.
Availability Pourcentage Moyenne, Minimum, Maximum GeoType, , ApiNameAuthentication PT1M Oui
Sortie

Quantité de données de sortie. Ce volume inclut les sorties vers un client externe provenant du Stockage Azure ainsi que les sorties dans Azure. Par conséquent, ce nombre ne reflète pas les sorties facturables.
Egress Octets Total (Somme), Moyenne, Minimum, Maximum GeoType, , ApiNameAuthentication PT1M Oui
Entrée

Quantité de données d’entrée, en octets. Ce nombre inclut les entrées d’un client externe dans Stockage Microsoft Azure ainsi que les entrées dans Azure.
Ingress Octets Total (Somme), Moyenne, Minimum, Maximum GeoType, , ApiNameAuthentication PT1M Oui
Latence E2E (réussite)

Latence moyenne de bout en bout des requêtes réussies envoyées à un service de stockage ou à l’opération API spécifiée, en millisecondes. Cette valeur inclut le temps de traitement requis au sein de Stockage Microsoft Azure pour lire la requête, envoyer la réponse et recevoir un accusé de réception de la réponse.
SuccessE2ELatency Millisecondes Moyenne, Minimum, Maximum GeoType, , ApiNameAuthentication PT1M Oui
Latence serveur (réussite)

Durée moyenne utilisée pour traiter une requête réussie par Stockage Azure. Cette valeur n’inclut pas la latence réseau spécifiée dans SuccessE2ELatency.
SuccessServerLatency Millisecondes Moyenne, Minimum, Maximum GeoType, , ApiNameAuthentication PT1M Oui
Transactions

Nombre de requêtes envoyées à un service de stockage ou à l’opération API spécifiée. Ce nombre inclut les requêtes réussies et celles ayant échoué, ainsi que les requêtes qui ont généré des erreurs. Utilisez la dimension ResponseType pour connaître le nombre des différents types de réponses.
Transactions Count Total (Somme) ResponseType, , GeoTypeApiName, , AuthenticationTransactionType PT1M Oui

Métriques prises en charge pour Microsoft.Storage/storageAccounts/blobServices

Le tableau suivant répertorie les métriques disponibles pour le type de ressource Microsoft.Storage/storageAccounts/blobServices.

  • Toutes les colonnes peuvent ne pas être présentes dans chaque table.
  • Certaines colonnes peuvent dépasser la zone d’affichage de la page. Sélectionnez Développer la table pour afficher toutes les colonnes disponibles.

Titres du tableau

  • Catégorie : le groupe de métriques ou classification.
  • Métrique : nom complet de la métrique tel qu’il apparaît dans le portail Azure.
  • Nom dans l’API REST : le nom de la métrique comme appelé dans l’API REST.
  • Unité : unité de mesure.
  • Agrégation : le type d’agrégation par défaut. Valeurs valides : Moyen (moy), Minimum (min), Maximum (max), Total (somme), Nombre.
  • Dimensions - Dimensions disponibles pour la métrique.
  • Fragments de temps - Intervalles auxquels la métrique est échantillonnée. Par exemple, PT1M indique que la métrique est échantillonnée toutes les minutes, PT30M toutes les 30 minutes, PT1H toutes les heures, et ainsi de suite.
  • Exportation DS : indique si la métrique est exportable vers les journaux Azure Monitor via les paramètres de diagnostic. Pour plus d’informations sur l’exportation des métriques, consultez Créer des paramètres de diagnostic dans Azure Monitor.

Catégorie : Capacité

Métrique Nom dans l’API REST Unité Agrégation Dimensions Fragments de temps Exportation DS
Capacité d’objet blob

Quantité de stockage utilisée par le service BLOB du compte de stockage, en octets.
BlobCapacity Octets Average BlobType, Tier PT1H Non
Nombre d’objets blob

Nombre d’objets blob stockés dans le compte de stockage.
BlobCount Count Average BlobType, Tier PT1H Non
Taille provisionnée d’objets blob

Quantité de stockage approvisionnée dans le service BLOB du compte de stockage, en octets.
BlobProvisionedSize Octets Average BlobType, Tier PT1H Non
Nombre de conteneurs d’objets blob

Nombre de conteneurs dans le compte de stockage.
ContainerCount Count Average AccessLevel PT1H Oui
Capacité d’index

Quantité de stockage utilisée par l’index hiérarchique Azure Data Lake Storage Gen2
IndexCapacity Octets Average <aucune> PT1H Non

Catégorie : Transaction

Métrique Nom dans l’API REST Unité Agrégation Dimensions Fragments de temps Exportation DS
Disponibilité

Pourcentage de disponibilité pour le service de stockage ou l’opération API spécifiée. La disponibilité est calculée en prenant la valeur TotalBillableRequests puis en la divisant par le nombre de requêtes applicables, y compris celles qui ont généré des erreurs inattendues. Toutes erreurs inattendues réduisent la disponibilité du service de stockage ou de l’opération API spécifiée.
Availability Pourcentage Moyenne, Minimum, Maximum GeoType, , ApiNameAuthentication, ,Tier PT1M Oui
Sortie

Quantité de données de sortie. Ce volume inclut les sorties vers un client externe provenant du Stockage Azure ainsi que les sorties dans Azure. Par conséquent, ce nombre ne reflète pas les sorties facturables.
Egress Octets Total (Somme), Moyenne, Minimum, Maximum GeoType, , ApiNameAuthentication, ,Tier PT1M Oui
Entrée

Quantité de données d’entrée, en octets. Ce nombre inclut les entrées d’un client externe dans Stockage Microsoft Azure ainsi que les entrées dans Azure.
Ingress Octets Total (Somme), Moyenne, Minimum, Maximum GeoType, , ApiNameAuthentication, ,Tier PT1M Oui
Latence E2E (réussite)

Latence moyenne de bout en bout des requêtes réussies envoyées à un service de stockage ou à l’opération API spécifiée, en millisecondes. Cette valeur inclut le temps de traitement requis au sein de Stockage Microsoft Azure pour lire la requête, envoyer la réponse et recevoir un accusé de réception de la réponse.
SuccessE2ELatency Millisecondes Moyenne, Minimum, Maximum GeoType, , ApiNameAuthentication, ,Tier PT1M Oui
Latence serveur (réussite)

Durée moyenne utilisée pour traiter une requête réussie par Stockage Azure. Cette valeur n’inclut pas la latence réseau spécifiée dans SuccessE2ELatency.
SuccessServerLatency Millisecondes Moyenne, Minimum, Maximum GeoType, , ApiNameAuthentication, ,Tier PT1M Oui
Transactions

Nombre de requêtes envoyées à un service de stockage ou à l’opération API spécifiée. Ce nombre inclut les requêtes réussies et celles ayant échoué, ainsi que les requêtes qui ont généré des erreurs. Utilisez la dimension ResponseType pour connaître le nombre des différents types de réponses.
Transactions Count Total (Somme) ResponseType, , GeoType, AuthenticationApiName, , TransactionTypeTier PT1M Oui

Remarque

La métrique Capacité d’objet blob et Nombre d’objets blob sont émises toutes les heures. Un processus en arrière-plan calcule ces métriques et les met à jour plusieurs fois par jour.

Dimensions de métrique

Pour plus d’informations sur les dimensions de métrique, consultez Métriques multidimensionnelles.

Ce service a les dimensions suivantes associées à ses métriques.

Dimensions disponibles dans tous les services de stockage

Nom de la dimension Description
GeoType Transaction du cluster principal ou secondaire. Les valeurs disponibles incluent Principal et Secondaire. Il s’applique au stockage géoredondant d’accès en lecture (RA-GRS) lors de la lecture d’objets à partir d’un locataire secondaire.
ResponseType Type de réponse de transaction. Les valeurs disponibles incluent :

  • ServerOtherError : toutes les autres erreurs côté serveur, sauf celles décrites.
  • ServerBusyError: requête authentifiée qui a renvoyé un code d’état HTTP 503.
  • ServerTimeoutError: requête authentifiée et arrivée à expiration, qui a renvoyé un code d’état HTTP 500. Le délai d’expiration s’est produit en raison d’une erreur serveur.
  • AuthenticationError : la requête n’a pas pu être authentifiée par le serveur.
  • AuthorizationError: requête authentifiée qui a échoué en raison d’un accès aux données non autorisé ou d’un échec d’autorisation.
  • NetworkError: requête authentifiée qui a échoué en raison d’erreurs réseau. Se produit généralement lorsqu’un client ferme une connexion avant la fin du délai d’expiration.
  • ClientAccountBandwidthThrottlingError : Une limitation de la bande passante est appliquée à la requête pour dépassement des limites de scalabilité du compte de stockage.
  • ClientAccountRequestThrottlingError : Une limitation du taux de requêtes est appliquée à la requête pour dépassement des limites de scalabilité du compte de stockage.
  • ClientThrottlingError: Autre erreur de limitation côté client. ClientAccountBandwidthThrottlingError et ClientAccountRequestThrottlingError sont exclus.
  • ClientShareEgressThrottlingError : applicable aux partages de fichiers Premium uniquement. Autre erreur de limitation côté client. La requête a échoué en raison d’une limitation de bande passante de sortie pour dépassement des limites de partage. ClientAccountBandwidthThrottlingError est exclu.
  • ClientShareIngressThrottlingError : applicable aux partages de fichiers Premium uniquement. Autre erreur de limitation côté client. La requête a échoué en raison d’une limitation de bande passante d’entrée pour dépassement des limites de partage. ClientAccountBandwidthThrottlingError est exclu.
  • ClientShareIopsThrottlingError : Autre erreur de limitation côté client. La requête a échoué en raison d’une limitation d’IOPS. ClientAccountRequestThrottlingError est exclu.
  • ClientTimeoutError: requête authentifiée et arrivée à expiration, qui a renvoyé un code d’état HTTP 500. Si le délai d’expiration réseau du client ou le délai d’expiration de la demande est défini sur une valeur inférieure à celle attendue par le service de stockage, il s’agit d’un délai d’attente attendu. Sinon, il est signalé en tant que ServerTimeoutError.
  • ClientOtherError: toutes les autres erreurs côté client sauf celles décrites.
  • Réussite : requête réussie
  • SuccessWithThrottling : Demande réussie lorsqu’un client SMB est limité lors de la première tentative, mais réussit après les nouvelles tentatives.
  • SuccessWithShareEgressThrottling : applicable aux partages de fichiers Premium uniquement. Demande réussie lorsqu’un client SMB est limité en raison de la limitation de bande passante de sortie lors de la première tentative ou des tentatives, mais réussit après les nouvelles tentatives.
  • SuccessWithShareIngressThrottling : applicable aux partages de fichiers Premium uniquement. Demande réussie lorsqu’un client SMB est limité en raison de la limitation de bande passante d’entrée lors de la première tentative ou des tentatives, mais réussit après les nouvelles tentatives.
  • SuccessWithShareIopsThrottling : Demande réussie lorsqu’un client SMB est limité en raison de la limitation des E/S par seconde dans la ou les premières tentatives, mais réussit après les nouvelles tentatives.
  • SuccessWithMetadataWarning : applicable uniquement aux partages de fichiers. Demande réussie lorsqu’un client exécute des E/S par seconde de métadonnées élevées, ce qui peut entraîner une limitation ultérieurement si les E/S par seconde restent élevées ou augmentent.
  • SuccessWithMetadataThrottling : applicable aux partages de fichiers uniquement. Demande réussie lorsqu’un client est limité en raison d’IOPS de métadonnées élevées lors de la première tentative ou des tentatives, mais réussit après les nouvelles tentatives.
  • ApiName Nom de l’opération. Si un échec se produit avant que le nom de l’opération soit identifié, le nom s’affiche sous la forme « Inconnu ». Vous pouvez utiliser la valeur de la ResponseType dimension pour en savoir plus sur l’échec.
    Authentification Type d’authentification utilisé dans les transactions. Les valeurs disponibles incluent :
  • AccountKey : la transaction est authentifiée avec la clé du compte de stockage.
  • SAP : la transaction est authentifiée avec des signatures d’accès partagé de service/compte.
  • DélégationSas : la transaction est authentifiée avec la SAP de délégation d’utilisateur.
  • OAuth : la transaction est authentifiée avec des jetons d’accès OAuth.
  • Anonymous : la transaction est demandée anonymement. Elle n’inclut pas les demandes préalables.
  • AnonymousPreflight : la transaction est une requête préalable.
  • TransactionType Type de transaction. Les valeurs disponibles incluent :
  • Utilisateur : la transaction a été effectuée par le client.
  • Système : la transaction a été effectuée par le processus système.
  • Dimensions spécifiques au stockage d’objets blob

    Nom de la dimension Description
    BlobType Type d’objet blob pour les mesures d’objet Blob uniquement. Les valeurs prises en charge sont BlockBlob, PageBlob, et Azure Data Lake Storage. Les blobs d’ajout sont inclus dans BlockBlob.
    Niveau Le Stockage Azure propose différents niveaux d’accès qui vous permettent de stocker vos objets blob de la manière la plus économique. Pour en savoir plus, consultez Niveau du stockage Azure d’objets blob. Les valeurs prises en charge incluent :

    Hot : Niveau de stockage chaud
    Cool : Niveau de stockage froid
    Froid : niveau froid
    Archivage : Niveau de stockage archive
    Premium : Niveau Premium pour les objets blob de blocs
    P4/P6/P10/P15/P20/P30/P40/P50/P60 : Types de niveau pour les objets blob de pages premium
    Standard : Type de niveau pour les objets blob de pages standard
    Untiered : Type de niveau pour un compte de stockage à usage général v1

    Pour les mesures prenant en charge des dimensions, vous devez spécifier la valeur de la dimension pour afficher les valeurs de mesures correspondantes. Par exemple, si vous examinez la valeur Transactions pour des réponses réussies, vous devez filtrer la dimension ResponseType avec Success. Si vous examinez la valeur BlobCount pour BlockBlob, vous devez filtrer la dimension BlobType avec BlockBlob.

    Journaux d’activité de ressources

    Cette section répertorie les types de journaux d’activité de ressources que vous pouvez collecter pour ce service. La section extrait la liste de tous les types de catégorie de journaux d’activité de ressources pris en charge dans Azure Monitor.

    Journaux de ressources pris en charge pour Microsoft.Storage/storageAccounts/blobServices

    Category Nom complet de la catégorie Table de journal Prend en charge le plan de journal de base Prend en charge la transformation de la durée d’ingestion Exemples de requêtes Coûts d’exportation
    StorageDelete Suppression du stockage StorageBlobLogs

    Schéma des journaux du service Blob de stockage

    Oui Oui Requêtes Oui
    StorageRead Lecture du stockage StorageBlobLogs

    Schéma des journaux du service Blob de stockage

    Oui Oui Requêtes Oui
    StorageWrite Écriture du stockage StorageBlobLogs

    Schéma des journaux du service Blob de stockage

    Oui Oui Requêtes Oui

    Tables Azure Monitor Logs

    Cette section répertorie les tables de journaux Azure Monitor pertinentes pour ce service, disponibles pour une requête par l’analytique des journaux d’activité à l’aide de requêtes Kusto. Les tables contiennent les données du journal des ressources et éventuellement d’autres données en fonction de ce qui est collecté et acheminé vers elles.

    Les sections suivantes décrivent les propriétés de Stockage Azure journaux de ressources lorsqu’ils sont collectés dans les journaux Azure Monitor ou Stockage Azure. Ces propriétés décrivent l’opération, le service et le type d’autorisation qui ont servi à effectuer l’opération.

    Remarque

    Les noms de champs répertoriés dans chaque section ci-dessous sont valides lorsque les journaux des ressources sont envoyés au stockage Azure ou à un hub d’événements. Lorsque les journaux d’activité sont envoyés à un espace de travail Log Analytics, les noms de champs peuvent être différents.

    Champs qui décrivent l’opération

    {
        "time": "2019-02-28T19:10:21.2123117Z",
        "resourceId": "/subscriptions/00001111-aaaa-2222-bbbb-3333cccc4444/resourceGroups/mytestrp/providers/Microsoft.Storage/storageAccounts/testaccount1/blobServices/default",
        "category": "StorageWrite",
        "operationName": "PutBlob",
        "operationVersion": "2017-04-17",
        "schemaVersion": "1.0",
        "statusCode": 201,
        "statusText": "Success",
        "durationMs": 5,
        "callerIpAddress": "192.168.0.1:11111",
        "correlationId": "aaaa0000-bb11-2222-33cc-444444dddddd",
        "location": "uswestcentral",
        "uri": "http://mystorageaccount.blob.core.windows.net/cont1/blobname?timeout=10"
    }
    
    Propriété Description
    time Heure UTC (Universal Time Coordinated) à laquelle la demande a été reçue par le stockage. Par exemple : 2018/11/08 21:09:36.6900118.
    resourceId ID de ressource du compte de stockage. Par exemple : /subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/
    myresourcegroup/providers/Microsoft.Storage/storageAccounts/mystorageaccount/storageAccounts/blobServices/default
    category Catégorie de l’opération demandée. Par exemple : StorageRead, StorageWrite ou StorageDelete.
    operationName Type de l’opération REST qui a été exécutée.
    Pour obtenir la liste complète des opérations, consultez la rubrique Opérations journalisées et messages d’état de Storage Analytics.
    operationVersion Version du service de stockage qui a été spécifiée lorsque la demande a été effectuée. Elle équivaut à la valeur de l’en-tête x-ms-version. Par exemple : 2017-04-17.
    schemaVersion Version de schéma du journal. Par exemple : 1.0.
    statusCode Code d’état HTTP ou SMB pour la requête. Si la requête HTTP est interrompue, cette valeur peut être définie sur Unknown.
    Par exemple : 206
    statusText Statut de l’opération demandée. Pour obtenir la liste complète des messages d’état, consultez la rubrique Opérations journalisées et messages d’état de Storage Analytics. Dans la version 2017-04-17 et les versions ultérieures, le message d’état ClientOtherError n’est pas utilisé. À la place, ce champ contient un code d’erreur. Par exemple : SASSuccess
    durationMs Durée totale, en millisecondes, pour exécuter l’opération demandée. Cette valeur inclut le temps nécessaire à la lecture de la demande entrante et à l’envoi de la réponse au demandeur. Par exemple : 12.
    callerIpAddress Adresse IP du demandeur, numéro de port inclus. Par exemple : 192.100.0.102:4362.
    correlationId ID utilisé pour corréler les journaux entre les ressources. Par exemple : aaaa0000-bb11-2222-33cc-444444dddddd.
    location Emplacement du compte de stockage. Par exemple : North Europe.
    protocol Protocole utilisé dans l’opération. Par exemple : HTTP, HTTPS, SMB ou NFS
    uri URI (Uniform Resource Identifier) demandé.

    Champs qui décrivent comment l’opération a été authentifiée

    {
        "identity": {
            "authorization": [
                {
                    "action": "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read",
                    "denyAssignmentId": "aaaa0000-bb11-2222-33cc-444444dddddd",
                    "principals": [
                        {
                            "id": "aaaaaaaa-bbbb-cccc-1111-222222222222",
                            "type": "User"
                        }
                    ],
                    "reason": "Policy",
                    "result": "Granted",
                    "roleAssignmentId": "00aa00aa-bb11-cc22-dd33-44ee44ee44ee",
                    "roleDefinitionId": "11bb11bb-cc22-dd33-ee44-55ff55ff55ff",
                    "type": "RBAC"
                }
            ],
            "properties": {
                "metricResponseType": "Success",
                "objectKey": "/samplestorageaccount/samplecontainer/sampleblob.png"
               },
            "requester": {
                "appId": "00001111-aaaa-2222-bbbb-3333cccc4444",
                "audience": "https://storage.azure.com/",
                "objectId": "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb",
                "tenantId": "aaaabbbb-0000-cccc-1111-dddd2222eeee",
                "tokenIssuer": "https://sts.windows.net/2c2c2c2c-3333-dddd-4444-5e5e5e5e5e5e",
                "uniqueName": "someone@example.com"
               },
            "delegatedResource": {
                "tenantId": "aaaabbbb-0000-cccc-1111-dddd2222eeee",
                "resourceId": "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
                "objectId": "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1"
              },
            "type": "OAuth"
        },
    }
    
    
    Propriété Description
    identity / type Type d’authentification qui a été utilisé pour effectuer la demande.
    Par exemple : OAuth, Kerberos, SAS Key, Account Key ou Anonymous
    identity / tokenHash Hachage SHA-256 du jeton d’authentification utilisé sur la requête.
    Quand le type d’authentification est Account Key, le format est « key1 | key2(code de hachage SHA256 de la clé) ».
    Par exemple : key1(5RTE343A6FEB12342672AFD40072B70D4A91BGH5CDF797EC56BF82B2C3635CE).
    Quand le type d’authentification est SAS Key, le format est « key1 | key2(code de hachage SHA 256 de la clé),SasSignature(code de hachage SHA 256 du jeton SAS) ».
    Par exemple : key1(0A0XE8AADA354H19722ED12342443F0DC8FAF3E6GF8C8AD805DE6D563E0E5F8A),SasSignature(04D64C2B3A704145C9F1664F201123467A74D72DA72751A9137DDAA732FA03CF). Lorsque le type d’authentification est OAuth, le format est « hachage SHA 256 du jeton OAuth ».
    Par exemple : B3CC9D5C64B3351573D806751312317FE4E910877E7CBAFA9D95E0BE923DD25C
    Pour les autres types d’authentification, il n’y a aucun champ tokenHash.
    authorization / action Action affectée à la demande.
    authorization / denyAssignmentId Date au format GUID à laquelle l’accès a été refusé par une affectation de refus.
    L’affectation de refus peut provenir d’Azure Blueprints ou d’une application managée.
    Pour plus d’informations sur les affectation de refus, consultez Comprendre les affectations de refus Azure
    autorisation / motif Raison du résultat de l’autorisation de la requête.
    Par exemple : Policy, NoApplicablePolicy ou MissingAttributes
    autorisation / résultat Résultat de l’autorisation de la requête.
    Par exemple : Granted ou Denied
    authorization / roleAssignmentId ID d’attribution de rôle.
    Par exemple : 11bb11bb-cc22-dd33-ee44-55ff55ff55ff.
    authorization / roleDefinitionId ID de définition de rôle.
    Par exemple : 00aa00aa-bb11-cc22-dd33-44ee44ee44ee.
    autorisation / type Source du résultat de l’autorisation de la requête.
    Par exemple : RBAC ou ABAC
    principals / id ID du principal de sécurité.
    Par exemple : a4711f3a-254f-4cfb-8a2d-111111111111.
    principals / type Type du principal de sécurité.
    Par exemple : ServicePrincipal.
    propriétés / metricResponseType Réponse de la transaction d’indicateurs de performance.
    Pour obtenir des exemples, consultez la dimension d’indicateurs de performance ResponseType pour votre service de stockage :
    blobs
    fichiers
    queues
    tables
    propriétés / objectKey Chemin d’accès à l’objet auquel vous accédez.
    Par exemple : samplestorageaccount/container1/blob.png.
    requester / appID ID d’application Open Authorization (OAuth) utilisé comme demandeur.
    Par exemple : 00001111-aaaa-2222-bbbb-3333cccc4444.
    requester / audience Audience OAuth de la demande.
    Par exemple : https://storage.azure.com.
    requester / objectId ID d’objet OAuth du demandeur. Dans le cas de l’authentification Kerberos, représente l’identificateur d’objet de l’utilisateur authentifié Kerberos.
    Par exemple : aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb.
    requester / tenantId ID de locataire OAuth de l’identité.
    Par exemple : aaaabbbb-0000-cccc-1111-dddd2222eeee.
    requester / tokenIssuer Émetteur de jeton OAuth.
    Par exemple : https://sts.windows.net/aaaabbbb-0000-cccc-1111-dddd2222eeee/.
    requester / upn Nom d’utilisateur principal (UPN) du demandeur.
    Par exemple : someone@contoso.com.
    requester / userName Ce champ est réservé à un usage interne.
    requester / uniqueName Nom unique du demandeur. Par exemple : someone@example.com.
    delegatedResource / tenantId ID de locataire Microsoft Entra de l’ID de ressource Azure qui accède au stockage au nom du propriétaire de la ressource de stockage (par exemple : aaaabbbb-0000-cccc-1111-dddd2222eeee).
    delegatedResource / resourceId ID de ressource Azure qui accède au stockage pour le compte du propriétaire de la ressource de stockage (par exemple : /subscriptions/<sub>/resourcegroups/<rg>/providers/Microsoft.Compute/virtualMachines/<vm-name>)
    delegatedResource / objectId ID d’objet Microsoft Entra de l’ID de ressource Azure qui accède au stockage pour le compte du propriétaire de la ressource de stockage (par exemple : aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb).

    Champs qui décrivent le service

    {
        "properties": {
            "accountName": "contoso",
            "requestUrl": "https://contoso.blob.core.windows.net:443/upload?restype=container&comp=list&prefix=&delimiter=/&marker=&maxresults=30&include=metadata&_=1551405598426",
            "userAgentHeader": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/64.0.3282.140 Safari/537.36 Edge/17.17134",
            "referrerHeader": "blob:https://portal.azure.com/00001111-aaaa-2222-bbbb-3333cccc4444",
            "clientRequestId": "",
            "etag": "",
            "serverLatencyMs": 63,
            "serviceType": "blob",
            "operationCount": 0,
            "requestHeaderSize": 2658,
            "requestBodySize": 0,
            "responseHeaderSize": 295,
            "responseBodySize": 2018,
            "contentLengthHeader": 0,
            "requestMd5": "",
            "serverMd5": "",
            "lastModifiedTime": "",
            "conditionsUsed": "",
            "smbTreeConnectID" : "0x3",
            "smbPersistentHandleID" : "0x6003f",
            "smbVolatileHandleID" : "0xFFFFFFFF00000065",
            "smbMessageID" : "0x3b165",
            "smbCreditsConsumed" : "0x3",
            "smbCommandDetail" : "0x2000 bytes at offset 0xf2000",
            "smbFileId" : " 0x9223442405598953",
            "smbSessionID" : "0x8530280128000049",
            "smbCommandMajor" : "0x6",
            "smbCommandMinor" : "DirectoryCloseAndDelete",
            "downloadRange" : "bytes=4-4194307",
            "accessTier": "None",
            "sourceAccessTier": "Hot",
            "rehydratePriority":"High"
        }
    }
    
    Propriété Description
    accountName Nom du compte de stockage. Par exemple : mystorageaccount.
    requestUrl URL demandée.
    userAgentHeader Valeur d’en-tête User-Agent, entre guillemets. Par exemple : WA-Storage/6.2.0 (.NET CLR 4.0.30319.42000; Win32NT 6.2.9200.0).
    referrerHeader Valeur d’en-tête du référent. Par exemple : http://contoso.com/about.html.
    clientRequestId Valeur d’en-tête x-ms-client-request-id de la demande. Par exemple : 360b66a6-ad4f-4c4a-84a4-0ad7cb44f7a6.
    etag Identificateur de l’ETag pour l’objet retourné, entre guillemets. Par exemple : 0x8D101F7E4B662C4.
    serverLatencyMs Durée totale, en millisecondes, pour exécuter l’opération demandée. Cette valeur n’inclut pas la latence réseau (le temps nécessaire à la lecture de la demande entrante et à l’envoi de la réponse au demandeur). Par exemple : 22.
    serviceType Service associé à cette demande. Par exemple : blob, table, files ou queue.
    operationCount Nombre de chaque opération journalisée qui est impliquée dans la demande. Ce nombre commence par un index de 0. Certaines requêtes nécessitent plusieurs opérations. La plupart des demandes effectuent une seule opération. Par exemple : 1.
    requestHeaderSize Taille de l’en-tête de demande, en octets. Par exemple : 578.
    Si une demande n’aboutit pas, cette valeur peut être vide.
    requestBodySize Taille des paquets de demande, en octets, lus par le service de stockage.
    Par exemple : 0.
    Si une demande n’aboutit pas, cette valeur peut être vide.
    responseHeaderSize Taille de l’en-tête de réponse, en octets. Par exemple : 216.
    Si une demande n’aboutit pas, cette valeur peut être vide.
    responseBodySize Taille des paquets de réponse écrits par le service de stockage, en octets. Si une demande n’aboutit pas, cette valeur peut être vide. Par exemple : 216.
    requestMd5 Valeur de l’en-tête Content-MD5 ou de l’en-tête x-ms-content-md5 dans la demande. La valeur de hachage MD5 spécifiée dans ce champ représente le contenu dans la demande. Par exemple : 788815fd0198be0d275ad329cafd1830.
    Ce champ peut être vide.
    serverMd5 Valeur du hachage MD5 calculée par le service de stockage. Par exemple : 3228b3cf1069a5489b298446321f8521.
    Ce champ peut être vide.
    lastModifiedTime Heure de dernière modification (LMT) de l’objet retourné. Par exemple : Tuesday, 09-Aug-11 21:13:26 GMT.
    Ce champ est vide pour les opérations qui peuvent retourner plusieurs objets.
    conditionsUsed Liste de paires clé-valeur séparées par des points-virgules qui représentent des conditions. Les conditions peuvent correspondre aux éléments suivants :
  • If-Modified-Since
  • If-Unmodified-Since
  • If-Match
  • If-None-Match
    Par exemple : If-Modified-Since=Friday, 05-Aug-11 19:11:54 GMT.
  • contentLengthHeader Valeur de l’en-tête Content-Length de la demande envoyée au service de stockage. Si la demande a réussi, cette valeur est égale à requestBodySize. Si une demande n’aboutit pas, cette valeur peut ne pas être égale à requestBodySize, ou être vide.
    tlsVersion Version TLS utilisée dans la connexion de la demande. Par exemple : TLS 1.2.
    smbTreeConnectID Identificateur SMB (Server Message Block) treeConnectId établi au moment de la connexion de l’arborescence. Par exemple : 0x3
    smbPersistentHandleID ID de handle volatile issu d’une demande SMB2 CREATE qui survit aux reconnexions réseau. Référencé dans MS-SMB2 2.2.14.1 comme SMB2_FILEID.Persistent. Par exemple : 0x6003f
    smbVolatileHandleID ID de handle volatile issu d’une demande SMB2 CREATE qui est recyclée sur les reconnexions réseau. Référencé dans MS-SMB2 2.2.14.1 comme SMB2_FILEID.Volatile. Par exemple : 0xFFFFFFFF00000065
    smbMessageID MessageId relatif à la connexion. Par exemple : 0x3b165
    smbCreditsConsumed Entrée ou sortie consommée par la demande, en unités de 64 000. Par exemple : 0x3
    smbCommandDetail Plus d’informations sur cette demande spécifique plutôt que sur le type général de demande. Par exemple : 0x2000 bytes at offset 0xf2000
    smbFileId FileId associé au fichier ou au répertoire. À peu près similaire à un identificateur NTFS FileId. Par exemple : 0x9223442405598953
    smbSessionID Identificateur SMB2 SessionId établi au moment de la configuration de la session. Par exemple : 0x8530280128000049
    smbCommandMajor uint32 Valeur dans SMB2_HEADER.Command. Actuellement, il s’agit d’un nombre compris entre 0 et 18 inclus. Par exemple : 0x6
    smbCommandMinor Sous-classe de SmbCommandMajor, le cas échéant. Par exemple : DirectoryCloseAndDelete
    accessTier Niveau d’accès d’un objet blob existant lorsqu’une opération telle que GetBlob ou GetBlobProperties est utilisée (par exemple : Hot). Peut également être le niveau d’accès fourni dans l’en-tête x-ms-access-tier pour les opérations telles que SetBlobTier, , PutBlob, PutBlockListou CopyBlob.
    sourceAccessTier Niveau d’accès de l’objet blob source d’une opération de copie (par exemple : Hot).
    rehydratationPriority Priorité utilisée pour réhydrater un objet blob archivé (par exemple : High ou Standard).
    downloadRange Indique que seule une partie de l’objet blob (plage d’octets spécifiée) a été demandée et transférée. Par exemple, si la valeur du downloadRange champ est bytes=0-1023, la requête a récupéré les premiers 1024 octets de l’objet blob (de décalage d’octets 0 à 1023).

    Journal d’activité

    La table liée répertorie les opérations qui peuvent être enregistrées dans le journal d’activité de ce service. Ces opérations constituent un sous-ensemble de toutes les opérations possibles du fournisseur de ressources dans le journal d’activité.

    Pour plus d’informations sur le schéma des entrées du journal d’activité, consultez Schéma du journal d’activité.