Поделиться через


ADXJournal

Журнал Azure Data Explorer (операции метаданных).

Атрибуты таблицы

Атрибут Значение
Типы ресурсов microsoft.kusto/clusters
Категории ресурсов Azure
Решения LogManagement
Базовый журнал No
Преобразование ingestion-time Да
Примеры запросов -

Столбцы

Column Type Описание
_BilledSize real Размер записи в байтах
ChangeCommand строка Выполненная команда управления, активировающая изменение метаданных
CorrelationId строка Идентификатор запроса клиента
имя_базы_данных строка Имя базы данных изменилось после события
EntityContainerName строка Имя контейнера сущности (entity=column, container=table) или имя базы данных
EntityName строка Имя сущности, в которую была выполнена операция, перед изменением
EntityVersion строка Новая версия метаданных (DB/cluster) после изменения
Мероприятие строка Имя события изменения метаданных
_IsBillable строка Указывает, можно ли выставлять счета за прием данных. Если _IsBillable false прием не взимается в учетную запись Azure.
OperationTimestamp datetime Метка времени (UTC), в которой выполнена операция метаданных
OriginalEntityState строка Состояние сущности (свойств сущности) перед изменением
OriginalEntityVersion строка Версия сущности (свойств сущности) перед изменением
Субъект строка Субъект (пользователь или приложение), выполняющий команду элемента управления
_ResourceId строка Уникальный идентификатор ресурса, с которым связана запись.
RootActivityId строка Идентификатор корневого действия операции, вызвавшей изменение метаданных (например, 1234ab0c-567d-8c9e-0123-456789fg012h)
SourceSystem строка Тип агента, на который было собрано событие. Например, OpsManager для агента Windows прямой подключения или Operations Manager Linux для всех агентов Linux или Azure для Диагностика Azure
_SubscriptionId строка Уникальный идентификатор подписки, с которой связана запись
TenantId строка Идентификатор рабочей области Log Analytics
TimeGenerated datetime Время (UTC), по которому этот журнал был отправлен в Log Analytics
Тип строка Имя таблицы.
UpdatedEntityName строка Новое имя сущности после изменения
ОбновленоEntityState строка Новое состояние после изменения
User строка Пользователь, выполняющий команду элемента управления