LASummaryLogs
提供摘要日志规则执行详细信息,包括运行状态、持续时间和错误。 可用于查看箱执行状态、确定需要很长时间才能完成的规则,以及可在查询中优化的故障,或缩短箱时间。
表属性
Attribute |
值 |
资源类型 |
microsoft.operationalinsights/workspaces |
类别 |
Azure 资源 |
解决方案 |
LogManagement |
基本日志 |
是 |
引入时间转换 |
否 |
示例查询 |
是 |
列
列 |
类型 |
说明 |
_BilledSize |
real |
记录大小(以字节为单位) |
BinSize |
int |
时间范围汇总以分钟为单位执行。 例如,当 bin 为 60 时,每 60 分钟执行一次汇总。 |
BinStartTime |
datetime |
bin 开始时间 (UTC) 。 例如,对于在 2:00 - 3:00 之间处理的 bin,值可以是 2023-01-01T2:00:00.000Z。 |
_IsBillable |
字符串 |
指定引入数据是否可计费。 当_IsBillable false 引入时,不会向 Azure 帐户计费 |
消息 |
string |
错误消息(如果适用)。 |
QueryDurationMs |
long |
执行持续时间(以毫秒为单位)。 |
_ResourceId |
字符串 |
与记录关联的资源的唯一标识符 |
ResultsRecordCount |
long |
聚合中返回的记录数。 |
RuleLastModifiedTime |
datetime |
上次修改规则的时间。 可用于对结果、持续时间等中的更改进行推理。 |
RuleName |
string |
规则名称。 |
SourceSystem |
字符串 |
事件收集依据的代理类型。 例如,OpsManager 对于 Windows 代理,对于直接连接或 Operations Manager,Linux 对于所有 Linux 代理,或者Azure 对于 Azure 诊断 |
状态 |
string |
箱执行状态。 可以是 Started、Succeeded 或 Failed。 |
_SubscriptionId |
字符串 |
与记录关联的订阅的唯一标识符 |
TenantId |
字符串 |
Log Analytics 工作区 ID |
TimeGenerated |
datetime |
bin 执行开始时间 (UTC) 。 它表示已启动的箱处理时间,并且与箱时间范围分离。 例如,在 2:00 到 3:00 之间处理每小时箱时,TimeGenerated 可以为 2023-01-01T3:05:10.123Z。 |
类型 |
字符串 |
表的名称 |