Udostępnij za pośrednictwem


DZIENNIKI LAQuery

Dzienniki inspekcji zapytań wykonywanych w obszarach roboczych usługi Log Analytics.

Atrybuty tabeli

Atrybut Wartość
Typy zasobów microsoft.operationalinsights/workspaces
Kategorie Audit
Rozwiązania LogManagement
Dziennik podstawowy Nie.
Przekształcanie czasu pozyskiwania Tak
Przykładowe zapytania Tak

Kolumny

Kolumna Type Opis
AADClientId string Identyfikator ClientId usługi AAD używany przez obiekt wywołujący.
AADEmail string Adres e-mail usługi AAD obiektu wywołującego.
AADObjectId string AAD ObjectId obiektu wywołującego.
Identyfikator AADTenantId string Identyfikator dzierżawy usługi AAD obiektu wywołującego.
_BilledSize rzeczywiste Rozmiar rekordu w bajtach
CorrelationId string Identyfikator skorelowanych zdarzeń.
_IsBillable string Określa, czy pozyskiwanie danych jest rozliczane. Jeśli pozyskiwanie _IsBillable false nie jest rozliczane na koncie platformy Azure
IsBillableQuery bool Wskazuje, czy jest rozliczane wykonywanie zapytań.
IsWorkspaceInFailover bool Wskazuje, czy zapytany obszar roboczy był w trybie trybu failover.
Tekst zapytania string Pełna treść zapytania przesłana przez użytkownika.
QueryTimeRangeEnd datetime Godzina zakończenia (UTC) zakresu czasu, w którym zapytanie zostało żądane przez obiekt wywołujący do wykonania.
QueryTimeRangeStart datetime Godzina początkowa (UTC) zakresu czasu, w którym zapytanie zostało żądane przez obiekt wywołujący do wykonania.
RequestClientApp string Ciąg clientApp w nagłówku żądania (x-ms-app).
RequestContext dynamiczna ResourceId wszystkich przywoływane obszary robocze, aplikacje i zasoby, w których zapytanie zostało żądane przez obiekt wywołujący do wykonania.
RequestContextFilters dynamiczna Filtry zastosowane do kontekstu żądania.
RequestTarget string ResourceId adresu URL żądania.
_ResourceId string Unikatowy identyfikator zasobu skojarzonego z rekordem
Kod odpowiedzi int Kod odpowiedzi HTTP dla żądania.
ResponseDurationMs rzeczywiste Czas trwania (w ms) wykonany przez zapytanie.
ResponseRowCount int Liczba zwracanych wierszy.
Przeskanowana GB rzeczywiste W przypadku zapytań rozliczanych, takich jak zapytania dzienników podstawowych, wskazuje łączną liczbę GB danych przeskanowanych w zapytaniu.
SourceSystem string Typ agenta, przez który zdarzenie zostało zebrane. Na przykład OpsManager w przypadku agenta systemu Windows— bezpośredniego połączenia lub programu Operations Manager — Linux dla wszystkich agentów systemu Linux lub Azure dla Diagnostyka Azure
StatsCPUTimeMs rzeczywiste Procesor CPU (w ms) używany w wykonaniu tego zapytania.
StatsDataProcessedEnd datetime Godzina zakończenia (UTC) zakresu czasu, w którym przetwarzane są dane.
StatsDataProcessedStart datetime Godzina początkowa (UTC) zakresu czasu, w którym przetwarzane są dane.
StatsRegionCount int Liczba regionów, w których uzyskuje się dostęp do obszarów roboczych.
StatsWorkspaceCount int Liczba obszarów roboczych, do których uzyskiwano dostęp w zapytaniu, jawnie lub w inny sposób.
_SubscriptionId string Unikatowy identyfikator subskrypcji, z którą jest skojarzony rekord
TenantId string Identyfikator obszaru roboczego usługi Log Analytics
TimeGenerated datetime Sygnatura czasowa (UTC), o której zostało przesłane zapytanie.
Typ string Nazwa tabeli
Obszar roboczyRegion string Region obszaru roboczego, którego dotyczy zapytanie.