Delen via


LAQueryLogs

Auditlogboeken voor query's die worden uitgevoerd in Log Analytics-werkruimten.

Tabelkenmerken

Kenmerk Weergegeven als
Resourcetypen microsoft.operationalinsights/workspaces
Categorieën Audit
Oplossingen LogManagement
Basislogboek Nee
Opnametijdtransformatie Ja
Voorbeeldquery's Ja

Kolommen

Column Type Description
AADClientId tekenreeks AAD ClientId gebruikt door de aanroeper.
AADEmail tekenreeks AAD-e-mail van de beller.
AADObjectId tekenreeks AAD ObjectId van de aanroeper.
AADTenantId tekenreeks AAD TenantId van de beller.
_BilledSize werkelijk De recordgrootte in bytes
CorrelationId tekenreeks De id voor gecorreleerde gebeurtenissen.
_IsBillable tekenreeks Hiermee geeft u op of het opnemen van de gegevens factureerbaar is. Wanneer _IsBillable wordt false opgenomen, worden er geen kosten in rekening gebracht voor uw Azure-account
IsBillableQuery bool Geeft aan of de uitvoering van query's wordt gefactureerd.
IsWorkspaceInFailover bool Geeft aan of de querywerkruimte zich in de failovermodus bevindt.
QueryTekst tekenreeks De volledige hoofdtekst van de query, zoals verzonden door de gebruiker.
QueryTimeRangeEnd datetime De eindtijd (UTC) van het tijdsbereik waarop de query is aangevraagd door de aanroeper die moet worden uitgevoerd.
QueryTimeRangeStart datetime De begintijd (UTC) van het tijdsbereik waarop de query is aangevraagd door de aanroeper die moet worden uitgevoerd.
RequestClientApp tekenreeks ClientApp-tekenreeks in de aanvraagheader (x-ms-app).
RequestContext dynamisch ResourceId van alle werkruimten, toepassingen en resources waarnaar wordt verwezen, waarvoor de query is aangevraagd door de aanroeper die moet worden uitgevoerd.
RequestContextFilters dynamisch Filters die zijn toegepast op de aanvraagcontext.
RequestTarget tekenreeks ResourceId van de aanvraag-URL.
_ResourceId tekenreeks Een unieke id voor de resource waaraan de record is gekoppeld
ResponseCode int De HTTP-antwoordcode voor de aanvraag.
ResponseDurationMs werkelijk De duur (in ms) die de query heeft uitgevoerd.
ResponseRowCount int Het aantal rijen dat is geretourneerd.
Gescand GB werkelijk Voor factureerbare query's, zoals query's voor basislogboeken, wordt het totale aantal gb aan gescande gegevens in de query aangegeven.
SourceSystem tekenreeks Het type agent dat de gebeurtenis heeft verzameld. Bijvoorbeeld OpsManager voor Windows-agent, direct verbinding maken of Operations Manager, Linux voor alle Linux-agents of Azure voor Azure Diagnostics
StatsCPUTimeMs werkelijk De CPU (in ms) die wordt gebruikt bij de uitvoering van deze query.
StatsDataProcessedEnd datetime De eindtijd (UTC) van het tijdsbereik waarop de gegevens zijn verwerkt.
StatsDataProcessedStart datetime De begintijd (UTC) van het tijdsbereik waarop de gegevens zijn verwerkt.
StatsRegionCount int Het aantal regio's waartoe de werkruimten toegang hebben, worden verdeeld.
StatsWorkspaceCount int Het aantal werkruimten waartoe de query toegang heeft, expliciet of anderszins.
_SubscriptionId tekenreeks Een unieke id voor het abonnement waaraan de record is gekoppeld
TenantId tekenreeks De Log Analytics-werkruimte-id
TimeGenerated datetime De tijdstempel (UTC) waarop de query is verzonden.
Type tekenreeks De naam van de tabel
WorkspaceRegion tekenreeks De regio van de opgevraagde werkruimte.