共用方式為


AUIEventsAudit

Customer Insights (AUI) 實例內容中的所有 API 要求,例如,在設定和使用 實例時,所有用戶動作。 POST|PUT|DELETE|PATCH 作業會進入此類別。

數據表屬性

屬性
資源類型 -
類別 -
方案 LogManagement
基本記錄 No
擷取時間轉換 No
範例查詢 -

資料行

資料行 類型​ 描述
對象 字串 要求 accessToken 的物件。
_BilledSize real 以位元組為單位的記錄大小
CallerIPAddress 字串 如果作業對應至來自具有公用IP位址之實體的API呼叫,則呼叫端IP位址。
CallerObjectId 字串 呼叫者的 Azure Active Directory ObjectId。
類別 字串 事件的記錄類別。 作業或稽核。 所有 POST/PUT/PATCH/DELETE HTTP 要求都會以稽核標記,其他所有項目都會以操作方式標記。
宣告 字串 使用者或應用程式 JSON web 權杖 (JWT) 的宣告。 聲明屬性因組織和 Azure Active Directory 設定而異。
CorrelationId 字串 相互關聯的事件標識碼。 可用來識別多個資料表之間的相互關聯事件。
DurationMs long 作業的期間 (以毫秒為單位)。
EventType 字串 一律為 ApiEvent,將記錄事件標示為 API 事件。
InstanceId 字串 Customer Insights (AUI) instanceId。
_IsBillable 字串 指定內嵌資料是否可計費。 當 _IsBillable 為 false 時,擷取不會向您的 Azure 帳戶收費
層級 字串 事件的嚴重性層級為下列其中一個:資訊、警告、錯誤或重大。
方法 字串 HTTP 方法:GET/POST/PUT/PATCH/HEAD
OperationName 字串 代表此事件的操作名稱。
OperationStatus 字串 HTTP 狀態代碼 400 成功、HTTP 狀態代碼<<為 ClientError 500、HTTP 狀態>錯誤 = 500。
原始來源 字串 URI,指出擷取的來源或未知。
路徑 字串 要求的相對路徑。
RequiredRoles 字串 執行作業需要的角色。 系統允許系統管理員角色執行所有作業。
_ResourceId string 記錄相關資源的唯一識別碼
ResultSignature 字串 事件的子狀態。 如果該作業對應到 REST API 呼叫,則它是 HTTP 狀態碼。
ResultType 字串 事件的狀態。 執行、略過、成功、失敗。
SourceSystem 字串 收集事件的代理程式類型。 例如,適用於 Windows 代理程式的 OpsManager、直接連線或 Operations Manager、適用於 Linux 的所有 Linux 代理程式,或適用於 Azure 的 Azure 診斷
_SubscriptionId string 與記錄相關的訂用帳戶唯一識別碼
TenantId 字串 Log Analytics 工作區識別碼
TimeGenerated Datetime 產生記錄時的時間戳記 (UTC)。
型別 string 資料表的名稱
URI 字串 絕對要求 URI。
UserAgent 字串 傳送要求或未知的瀏覽器代理程式。
UserPrincipalName 字串 UserPrincipalName 是用戶帳戶的 Azure AD 用戶名稱。
UserRole 字串 指派給使用者或應用程式的角色。