| _BilledSize |
real |
以位元組為單位的記錄大小 |
| ClusterName |
字串 |
叢集的名稱。 |
| CorrelationId |
字串 |
相互關聯事件的識別碼。 可用來識別多個資料表之間的相互關聯事件。 |
| HostName |
字串 |
發出記錄的主機名稱。 |
| _IsBillable |
字串 |
指定內嵌資料是否可計費。 當 _IsBillable 為 false 時，擷取不會向您的 Azure 帳戶收費 |
| LogType |
字串 |
記錄來自的記錄檔名稱（例如AmbariAuditLog、AuthLog）。 |
| 訊息 |
字串 |
來自記錄檔的訊息。 |
| OperationName |
字串 |
與記錄相關聯的作業。 |
| _ResourceId |
string |
記錄相關資源的唯一識別碼 |
| SourceSystem |
字串 |
收集事件的代理程式類型。 例如，適用於 Windows 代理程式的 OpsManager、直接連線或 Operations Manager、適用於 Linux 的所有 Linux 代理程式，或適用於 Azure 的 Azure 診斷 |
| _SubscriptionId |
string |
與記錄相關的訂用帳戶唯一識別碼 |
| TenantId |
字串 |
Log Analytics 工作區識別碼 |
| TimeGenerated |
Datetime |
產生記錄時的時間戳記 (UTC)。 |
| 型別 |
string |
資料表的名稱 |