AZMSRunTimeAuditLogs
擷取 Azure 事件中樞 和 Azure 服務匯流排 中各種數據平面存取作業的匯總診斷資訊（例如傳送或接收訊息）。 運行時間稽核記錄目前僅適用於進階層。
數據表屬性
| 屬性 | 值 |
|---|---|
| 資源類型 | microsoft.servicebus/namespaces， microsoft.eventhub/namespaces |
| 類別 | Audit |
| 方案 | LogManagement |
| 基本記錄 | Yes |
| 擷取時間轉換 | No |
| 範例查詢 | 是 |
資料行
| 資料行 | 類型 | 描述: |
|---|---|---|
| ActivityId | 字串 | 隨機產生的 UUID，可確保稽核活動的唯一性。 |
| ActivityName | 字串 | 運行時間作業名稱。 |
| AuthKey | 字串 | 用來向資源驗證的 Azure Active Directory 應用程式識別碼或 SAS 原則名稱。 |
| AuthType | 字串 | 驗證類型（Azure Active Directory 或 SAS 原則）。 |
| _BilledSize | real | 以位元組為單位的記錄大小 |
| ClientIp | 字串 | 用戶端應用程式的IP位址。 |
| 計數 | int | 在匯總期間 1 分鐘期間執行的作業總數。 |
| _IsBillable | 字串 | 指定內嵌資料是否可計費。 當 _IsBillable 為 false 時，擷取不會向您的 Azure 帳戶收費 |
| NetworkType | 字串 | 網路存取的類型：公用或私人。 |
| 屬性 | dynamic | 數據平面作業特有的元數據。 |
| 通訊協定 | 字串 | 與作業相關聯的通訊協議類型。 |
| 提供者 | 字串 | 事件提供者名稱。 可能的值：eventhub、relay 和 servicebus。 |
| _ResourceId | string | 記錄相關資源的唯一識別碼 |
| SourceSystem | 字串 | 收集事件的代理程式類型。 例如，適用於 Windows 代理程式的 OpsManager、直接連線或 Operations Manager、適用於 Linux 的所有 Linux 代理程式，或適用於 Azure 的 Azure 診斷 |
| 狀態 | 字串 | 活動的狀態（成功或失敗）。 |
| _SubscriptionId | string | 與記錄相關的訂用帳戶唯一識別碼 |
| TenantId | 字串 | Log Analytics 工作區識別碼 |
| TimeGenerated | Datetime | 事件產生時間（UTC）。 |
| 型別 | string | 資料表的名稱 |