AdditionalInformation |
string |
AffectedEntities、MessageCode、entityCount が含まれます。 |
対象者 |
string |
accessToken が要求された対象ユーザー。 |
_BilledSize |
real |
レコード サイズ (バイト単位) |
CallerIPAddress |
string |
呼び出し元の IP アドレス (操作が、パブリックに使用可能な IP アドレスを持つエンティティから送信される API 呼び出しに対応する場合)。 |
CallerObjectId |
string |
呼び出し元の Azure Active Directory ObjectId。 |
カテゴリ |
string |
イベントの ログ カテゴリ。 操作または監査。 すべての POST/PUT/PATCH/DELETE HTTP 要求には Audit というタグが付けられます。それ以外はすべて Operational でタグ付けされます。 |
請求 |
string |
ユーザーまたはアプリの JSON Web トークン (JWT) のクレーム。 クレーム プロパティは組織および Azure Active Directory 構成ごとに異なります。 |
CorrelationId |
string |
関連付けられたイベントの ID。 複数のテーブル間で相関性のあるイベントを特定する際に使用できます。 |
DurationMs |
long |
操作の期間 (ミリ秒)。 |
EndTime |
datetime |
ワークフロー ジョブが終了した日時 (UTC) を指定します。 |
エラー |
string |
詳細が表示されたエラー メッセージ。 |
EventType |
string |
イベントの種類。 ApiEvent または WorkflowEvent |
FriendlyName |
string |
エクスポートまたは処理されるエンティティのユーザー フレンドリ名。 |
識別子 |
string |
OperationType に応じて、エクスポート構成の guid、エンリッチメントの guid、エンティティ名を指定できます。 |
InstanceId |
string |
Customer Insights (AUI) インスタンス ID。 |
_IsBillable |
string |
データ インジェストが課金対象かどうかを指定します。 _IsBillable が false の場合、インジェストはお使いの Azure アカウントに課金されません |
Level |
string |
イベントの重大度レベルは、情報、警告、またはエラーのいずれかです。 |
メソッド |
string |
HTTP メソッド: GET/POST/PUT/PATCH/HEAD |
OperationName |
string |
このイベントによって表される操作の名前。 {OperationType}。[WorkFlow|タスク][開始|完了]。 |
OperationStatus |
string |
HTTP 状態コード < 400 の成功、HTTP 状態コードの ClientError < 500、HTTP 状態のエラー > = 500。 |
OperationType |
string |
操作の識別子。 |
出発地 |
string |
フェッチの発生元または不明な場所を示す URI。 |
Path |
string |
リクエストの相対パス。 |
RequiredRoles |
string |
操作を行うために必要な役割。 管理者ロールは、すべての操作を実行できます。 |
_ResourceId |
string |
レコードが関連付けられているリソースの一意識別子 |
ResultSignature |
string |
イベントのサブ状態。 操作が REST API 呼び出しに対応する場合、それは HTTP ステータス コードです。 |
ResultType |
string |
イベントの状態。 実行中、スキップ済み、成功、失敗。 |
SourceSystem |
string |
イベント収集元のエージェントの種類。 たとえば、Windows エージェントの場合は OpsManager (直接接続または Operations Manager のいずれか)、すべての Linux エージェントの場合は Linux 、Azure Diagnostics の場合は Azure です |
StartTime |
datetime |
ワークフロー ジョブが開始された日時 (UTC) を指定します。 |
SubmittedBy |
string |
ワークフロー イベントのみ。 ワークフローをトリガーしたユーザーの Azure Active Directory objectId については、properties.workflowSubmissionKinds も参照してください。 |
SubmittedTime |
datetime |
ワークフロー ジョブが送信された日時 (UTC) を指定します。 |
_SubscriptionId |
string |
レコードが関連付けられているサブスクリプションの一意識別子 |
TasksCount |
int |
ワークフローのみ。 ワークフローがトリガーするタスクの数。 |
TenantId |
string |
Log Analytics ワークスペース ID |
TimeGenerated |
datetime |
イベントのタイムスタンプ (UTC)。 |
種類 |
string |
テーブルの名前 |
Uri |
string |
絶対リクエスト URI。 |
UserAgent |
string |
要求を送信しているブラウザー エージェントまたは不明。 |
UserPrincipalName |
string |
UserPrincipalName は、ユーザー アカウントの Azure AD ユーザー名です。 |
UserRole |
string |
ユーザーまたはアプリに割り当てられた役割。 |
WorkflowJobId |
string |
ワークフロー実行の識別子。 ワークフロー実行内のすべてのワークフロー イベントとタスク イベントは、同じ workflowJobId を持ちます。 |
WorkflowStatus |
string |
実行中、成功。 |
WorkflowSubmissionKind |
string |
OnDemand または Scheduled。 |
WorkflowType |
string |
完全更新または増分更新。 |