| _BilledSize |
real |
以位元組為單位的記錄大小 |
| BookmarkId |
字串 |
Guid - 書籤 ARM 資源名稱 |
| BookmarkName |
字串 |
使用者提供的書簽名稱 |
| BookmarkType |
字串 |
可以用來標記書簽原點 - 目前未使用 |
| 建立者 |
字串 |
JSON 物件與建立書籤的使用者，包括：ObjectID、電子郵件和名稱 |
| CreatedTime |
Datetime |
書籤第一次建立時間的時間戳 |
| 實體 |
字串 |
此書籤所對應之實體的串行化 JSON |
| EventTime |
Datetime |
已加上書籤之原始事件的時間戳 |
| _IsBillable |
字串 |
指定內嵌資料是否可計費。 當 _IsBillable 為 false 時，擷取不會向您的 Azure 帳戶收費 |
| LastUpdatedTime |
Datetime |
書籤上次更新時間的時間戳 |
| 備註 |
字串 |
使用者提供的附注 |
| QueryEndTime |
Datetime |
查詢時間範圍結束時間 |
| QueryResultRow |
字串 |
具有查詢單一結果數據列的 JSON 物件 |
| QueryStartTime |
Datetime |
查詢時間範圍開始時間 |
| QueryText |
字串 |
原始記錄分析查詢文字 |
| _ResourceId |
string |
記錄相關資源的唯一識別碼 |
| SoftDeleted |
bool |
用戶已刪除書籤 |
| SourceSystem |
字串 |
收集事件的代理程式類型。 例如，適用於 Windows 代理程式的 OpsManager、直接連線或 Operations Manager、適用於 Linux 的所有 Linux 代理程式，或適用於 Azure 的 Azure 診斷 |
| _SubscriptionId |
string |
與記錄相關的訂用帳戶唯一識別碼 |
| 標籤 |
字串 |
使用者提供的標記逗號分隔清單 |
| TenantId |
字串 |
Log Analytics 工作區識別碼 |
| TimeGenerated |
Datetime |
記錄檔的時間戳 （UTC） |
| 型別 |
字串 |
|
| UpdatedBy |
字串 |
具有上次更新書籤之使用者的 JSON 物件，包括：ObjectID、電子郵件和名稱 |