| Målgrupp |
sträng |
Målgruppen som accessToken begärdes för. |
| _BilledSize |
real |
Poststorleken i byte |
| CallerIPAddress |
sträng |
Anroparens IP-adress om åtgärden motsvarar ett API-anrop som skulle komma från en entitet med en offentligt tillgänglig IP-adress. |
| CallerObjectId |
sträng |
Azure Active Directory ObjectId för anroparen. |
| Kategori |
sträng |
Loggkategori för händelsen. Antingen drift eller granskning. Alla POST/PUT/PATCH/DELETE HTTP-begäranden är taggade med Granskning, allt annat med drift. |
| Anspråk |
sträng |
Anspråk på användaren eller appen JSON-webbtoken (JWT). Anspråksegenskaperna varierar beroende på organisation och Azure Active Directory konfiguration. |
| CorrelationId |
sträng |
ID:t för de korrelerade händelserna. Kan användas för att identifiera korrelerade händelser mellan flera tabeller. |
| DurationMs |
lång |
Varaktigheten för åtgärd i milisekunder. |
| EventType |
sträng |
Alltid ApiEvent, markera logghändelsen som API-händelse. |
| InstanceId |
sträng |
Customer Insights instanceId. |
| _IsBillable |
sträng |
Anger om inmatningen av data är fakturerbar. När _IsBillable är false inmatning debiteras inte ditt Azure-konto |
| Nivå |
sträng |
Allvarlighetsgraden för händelsen är en av: Information, Varning, Fel eller Kritisk. |
| Metod |
sträng |
HTTP-metod: GET/POST/PUT/PATCH/HEAD |
| OperationName |
sträng |
Namnet på den åtgärd som händelsen representerar. |
| OperationStatus |
sträng |
Lyckades för HTTP-statuskod < 400, ClientError för HTTP-statuskod < 500, Fel för HTTP-status >= 500. |
| Ursprung |
sträng |
URI som anger var en hämtning kommer från eller är okänd. |
| Sökväg |
sträng |
Förfrågans relativa sökväg. |
| RequiredRoles |
sträng |
Obligatoriska roller för att göra åtgärden. Administratörsrollen kan utföra alla åtgärder. |
| _ResourceId |
sträng |
En unik identifierare för resursen som posten är associerad med |
| ResultSignature |
sträng |
Understatus för händelsen. Om åtgärden motsvarar ett REST-API är det HTTP-statuskoden. |
| ResultType |
sträng |
Status för händelsen. Körs, hoppades över, lyckades, misslyckades. |
| SourceSystem |
sträng |
Typen av agent som händelsen samlades in av. Till exempel OpsManager för Windows-agenten, antingen direktanslutning eller Operations Manager, Linux för alla Linux-agenter eller Azure för Azure Diagnostics |
| _SubscriptionId |
sträng |
En unik identifierare för prenumerationen som posten är associerad med |
| TenantId |
sträng |
Log Analytics-arbetsytans ID |
| TimeGenerated |
datetime |
Tidsstämpeln (UTC) för när loggen genererades. |
| Typ |
sträng |
Namnet på tabellen |
| Uri |
sträng |
URI för absolut begäran. |
| UserAgent |
sträng |
Webbläsaragent som skickar begäran eller okänd. |
| UserPrincipalName |
sträng |
UserPrincipalName är Azure AD-användarnamnet för användarkontona. |
| UserRole |
sträng |
Tilldelad roll för användaren eller appen. |