Ukázkové dotazy služby Azure Monitor Log Analytics

Protokoly prostředků služby Azure Monitor jsou protokoly generované službami Azure, které popisují provoz těchto služeb nebo prostředků. Při exportu do pracovního prostoru služby Log Analytics se protokoly ukládají v tabulkách. Tato sada článků obsahuje ukázkové dotazy pro načtení dat z tabulek Log Analytics. Dotazy jsou k dispozici také v pracovním prostoru služby Log Analytics.

Ukázkové dotazy podle tabulky

AACAudit

• Nejnovější operace odstranění pro klíč-hodnota
• Poslední chyba klienta

AACHttpRequest

• Omezené požadavky
• Nejběžnější chyby serveru
• Většina aktivních klientů podle IP adresy

AADCustomSecurityAttributeAuditLogs

• Audity vlastních atributů zabezpečení uživatele

AADDomainServicesAccountLogon

• Zobrazení protokolů z tabulky AADDomainServicesAccountLogon

AADDomainServicesAccountManagement

• Zobrazení protokolů z tabulky AADDomainServicesAccountManagement

AADDomainServicesDirectoryServiceAccess

• Zobrazení protokolů z tabulky AADDomainServicesDirectoryServiceAccess

AADDomainServicesLogonLogoff

• Zobrazení protokolů z tabulky AADDomainServicesLogonLogoff

AADDomainServicesPolicyChange

• Zobrazení protokolů z tabulky AADDomainServicesPolicyChange

AADDomainServicesPrivilegeUse

• Zobrazení protokolů z tabulky AADDomainServicesPrivilegeUse

AADDomainServicesSystemSecurity

• Zobrazení protokolů z tabulky AADDomainServicesSystemSecurity

AADGraphActivityLogs

• Uživatelé často volající na koncové body (AAD Graph)
• Neúspěšné požadavky rozhraní skupin (AAD Graph)

AADManagedIdentitySignInLogs

• Většina aktivních spravovaných identit

AADNonInteractiveUserSignInLogs

• Uživatelé v několika městech
• Většina aktivních IP adres

AADProvisioningLogs

• Akce provisionování za poslední týden
• Chyby při nastavování
• Zřízené objekty podle dnů

AADRiskyUsers

• Uživatelé s vysokým rizikem

AADServicePrincipalRiskEvents

• Detekce rizik aktivního služebního hlavního objektu

AADServicePrincipalSignInLogs

• Nejaktivnější služební principály
• Neaktivní služební principály

AADUserRiskEvents

• Nedávné události rizik uživatelů
• Detekce rizik aktivních uživatelů

ABAPAuditLog

• Protokol auditu ABAP s vícenásobným IP přihlášením
• Stažení souboru protokolu auditu ABAP

ABSBotRequests

• Klienti do kanálu Direct Line
• Robot pro kanály
• Kanály k botovi
• Žádosti z Facebooku do služby Azure Bot Service
• Žádosti ze služby Azure Bot Service na rozhraní API pro Facebook
• Aktivity odesílané z klientů k Direct Line
• Protokoly kanálu Direct Line
• Neúspěšné požadavky
• Spojnicový graf kódů odpovědí kanálu Direct Line
• Spojnicový graf doby trvání požadavků
• Čárový graf kódů odpovědí
• Koláčový graf s kódy odpovědí
• Výsečový graf operace požadavků

ACICollaborationAudit

• Kolikrát byl prostředek udělený na spuštění kanálu?
• Jaká oprávnění byla mému prostředku udělena?
• K jakým prostředkům byl přístup udělen na základě nároku?
• Kterým účastníkům byl udělen přístup k mému prostředku?

ACLTransactionLogs

• Nejnovější transakce

ACLUserDefinedLogs

• Nejnovější protokoly definované uživatelem

ACRConnectedClientList

• Jedinečné IP adresy klienta Redis
• Připojení klientů Redis za hodinu

ACREntraAuthenticationAuditLog

• Protokol auditu ověřování Microsoft Entra

ACSAdvancedMessagingOperations

• Pokročilé operace zasílání zpráv
• Percentily trvání pokročilého zasílání zpráv
• Nejpoužívanějších 5 IP adres pro operace Pokročilého zasílání zpráv
• Pokročilé provozní chyby zasílání zpráv
• Počet výsledků operace rozšířeného zasílání zpráv
• Aktivita kanálu rozšířeného zasílání zpráv
• Počet stavů zpráv pokročilého zasílání zpráv

ACSAuthIncomingOperations

• Výpis jedinečných operací ověřování
• Výpočet percentilů doby trvání operace ověřování
• Prvních 5 IP adres na operaci ověření
• Provozní chyby autentizace
• Počty výsledků operace ověřování

ACSBillingUsage

• Získání dlouhých hovorů
• Rozpis využití
• Rozpis počtu záznamů
• Telefonní čísla účastníka
• Telefonní čísla účastníka

ACSCallAutomationIncomingOperations

• Operace automatizace volání
• Výpočet percentilů doby trvání operace Automatizace volání
• Top 5 IP adres pro každou operaci automatizace hovorů
• Chyby při automatizaci hovoru
• Počty výsledků operace automatizace volání
• Protokoly automatizace volání pro ID spojení hovoru
• Operace rozhraní API pro automatizaci hovorů
• Protokol CallDiagnostics pro volání rozhraní API CallAutomation
• Protokol CallSummary pro volání rozhraní CALLAutomation API
• Počet volání s aktivním MediaStreamingem
• Počet úspěšných operací MediaStreaming
• Počet selhání operace MediaStreaming
• Počet hovorů s aktivním přepisem
• Počet úspěšných přepisů
• Počet selhání přepisové operace

ACSCallAutomationMediaSummary

• Úspěšnost přehrávání smyčky
• Podpora úspěšnosti účastníků
• Rozpoznání úspěšnosti
• Míra úspěšnosti podle názvu dílčí operace

ACSCallAutomationStreamingUsage

• Minuty streamování médií
• Minuty přehrávání médií na hovor
• Počet minut streamovaného média na jednoho účastníka na hovor
• Minuty streamování přepisu
• Minuty streamování přepisu na hovor
• Minuty streamování přepisu na jeden hovor na účastníka

ACSCallClientMediaStatsTimeSeries

• Načíst časové řady statistik médií všech účastníků hovoru
• Metriky na každý typ média
• Histogram metrik podle typu a směru média

ACSCallClientOperations

• Počet klientských operací podle typu
• Důvody selhání odchozích hovorů
• Hledání hovorů podle klíčových slov
• Vyhledávání veškerých uživatelských diagnostik v hovoru
• Prohledat všechny účastníky hovoru
• Kontrola kvality sítě všech účastníků hovoru
• Hledání všech klientských operací ve volání

ACSCallDiagnostics

• Počet streamů na hovor
• Histogram streamů na hovor
• Poměr typů médií
• Poměr typů přenosu
• Průměrné hodnoty telemetrie
• Průměrný histogram za chvění
• Maximální histogram chvění
• Průměrný histogram četnosti ztrát paketů
• Max. histogram četnosti ztrát paketů
• Histogram průměrného okružního času
• Histogram maximální okružní doby odezvy
• Poměr kvality za chvění
• Poměr kvality četnosti ztrát paketů
• Poměr kvality doby cesty tam a zpět
• Protokol CallDiagnostics pro volání rozhraní API CallAutomation
• Hledání hovorů podle klíčových slov
• Prohledat všechny účastníky hovoru
• Kontrola kvality sítě všech účastníků hovoru

ACSCallDiagnosticsUpdates

• Poměr typů médií
• Poměr typů přenosu
• Průměrné hodnoty telemetrie
• Průměrný histogram za chvění
• Maximální histogram chvění
• Průměrný histogram četnosti ztrát paketů
• Max. histogram četnosti ztrát paketů
• Histogram průměrného okružního času
• Histogram maximální okružní doby odezvy
• Poměr kvality za chvění
• Poměr kvality četnosti ztrát paketů
• Poměr kvality doby cesty tam a zpět

ACSCallRecordingIncomingOperations

• Operace záznamu volání
• Výpočet percentilů doby trvání operace záznamu volání
• Prvních 5 IP adres na operaci záznamu volání
• Chyby provozu záznamu volání
• Počty výsledků procesu nahrávání volání
• Protokoly záznamu volání podle ID

ACSCallRecordingSummary

• Histogram doby trvání záznamu volání
• Percentily délky nahrávání hovoru
• Poměr důvodů ukončení záznamu hovoru
• Nahrávky denních hovorů
• Hourly Call Recordings
• Poměr režimu záznamu hovoru

ACSCallSummary

• Účastníci v hovoru
• Telefonní čísla účastníka
• Účastníci ve skupinovém hovoru
• Poměr typů volání
• Histogram doby trvání volání
• Percentily trvání doby volání
• Denní hovory
• Hodinové hovory
• Koncové body na každé volání
• Poměr verzí sady SDK
• Poměr verzí operačního systému
• Protokol CallSummary pro volání rozhraní CALLAutomation API
• Hledání hovorů podle klíčových slov
• Prohledat všechny účastníky hovoru
• Hledání všech klientských operací ve volání

ACSCallSummaryUpdates

• Účastníci v hovoru
• Telefonní čísla účastníka
• Účastníci ve skupinovém hovoru
• Poměr typů volání
• Histogram doby trvání volání
• Percentily trvání doby volání
• Denní hovory
• Hodinové hovory
• Koncové body na každé volání
• Poměr verzí sady SDK
• Poměr verzí operačního systému
• Počet streamů na hovor
• Histogram streamů na hovor

ACSCallSurvey

• Celkové hodnocení hovorů
• Hodnocení zvuku
• Hodnocení videa
• Hodnocení sdílení obrazovky
• Celkové problémy s voláním
• Problémy se zvukem
• Problémy s videem
• Problémy se sdílením obrazovky
• Hledání hovorů podle klíčových slov
• Prohledat všechny účastníky hovoru

ACSChatIncomingOperations

• Chatové operace
• Výpočet percentilů doby trvání operace chatu
• Top 5 IP adres pro každou operaci chatu
• Provozní chyby chatu
• Počty výsledků operace chatu

ACSEmailSendMailOperational

• Souhrn žádosti o odeslání e-mailu

ACSEmailStatusUpdateOperational

• Nedoručené e-maily podle ID příjemce
• Nedoručené e-maily podle ID zprávy
• Vrácení a potlačení příjemci e-mailu

ACSJobRouterIncomingOperations

• Operace směrovače úloh
• Výpočet percentil doby trvání operací směrovače úloh
• Top 5 IP adres pro každou operaci směrovače úloh
• Chyby v provozu směrovače úloh
• Počty výsledků operací směrovače úloh

ACSRoomsIncomingOperations

• Operační chyby místností
• Počty výsledků operací místností
• Souhrn provozu pokojů

ACSSMSIncomingOperations

• Výpis jedinečných operací SMS
• Výpočet percentilů doby trvání operace SMS
• Top 5 IP adres na jednu SMS operaci
• Chyby při provozu SMS
• Počty výsledků operace SMS

ADAssessmentRecommendation

• Doporučení AD podle oblasti zaměření
• Doporučení reklam podle počítače
• Doporučení pro AD podle lesní struktury
• Doporučení AD podle domény
• Doporučení AD podle řadiče domény
• Doporučení AD podle typu ovlivněného objektu
• Kolikrát byl spuštěn každý jedinečný reklamní doporučení?
• Bezpečnostní doporučení pro posouzení AD s vysokou prioritou

ADFActivityRun

• Dostupnost spuštění aktivit
• Aktuální stav aktivit

ADFPipelineRun

• Dostupnost služby PipelineRuns
• Nejnovější stav spuštění pipeline

ADFSSignInLogs

• Nejvíce uzamčení účtů ADFS

ADFTriggerRun

• Dostupnost TriggerRuns
• Aktivační událost spouští nejnovější stav

ADTDataHistoryOperation

• Protokoly selhání historie datových operací
• Latence odchozího přenosu historie dat

ADTDigitalTwinsOperation

• Souhrn chyb DigitalTwin
• Využití rozhraní API Služby DigitalTwin

ADTEventRoutesOperation

• Využití rozhraní API EventRoutes

ADTModelsOperation

• Souhrn chyb modelu
• Využití rozhraní API modelu

ADTQueryOperation

• Souhrn chyb dotazu

ADXIngestionBatching

• Velikost dávkování příjmu dat
• Souhrn dávkového zpracování dat
• Časový diagram doby trvání dávkování příjmu dat

ADXTableUsageStatistics

• Využití tabulek podle počtu dotazů
• Využití tabulek podle aplikace
• Prohledaná data tabulky – prioritní časová okna
• Prohledána data tabulek - hlavní tabulky

AEWComputePipelinesLogs

• AEWComputePipelinesLogs získat denní počet úkolů
• Podrobnosti o neúspěšných úkolech získáte v AEWComputePipelinesLogs
• AEWComputePipelinesLogs získají dlouhotrvající úlohy
• AEWComputePipelinesLogs – získat čas latence úlohy E2E

AEWExperimentAssignmentSummary

• Počty přiřazení variant podle funkcí
• Nejnovější metadata přehledu výkonnostních metrik pro danou funkci
• Nejnovější výsledky přehledu výkonnostních metrik pro danou funkci

AEWExperimentScorecardMetricPairs

• Nejnovější výsledky přehledu výkonnostních metrik pro danou funkci

AEWExperimentScorecards

• Nejnovější metadata přehledu výkonnostních metrik pro danou funkci
• Nejnovější výsledky přehledu výkonnostních metrik pro danou funkci

AFSAuditLogs

• Agregační dotaz na operace
• Neautorizované požadavky - dotaz

AGCAccessLogs

• Požadavky klientů za hodinu
• 5xx odpovědí HTTP za hodinu
• 4xx odpovědí HTTP za hodinu

AGSGrafanaLoginEvents

• Zobrazení událostí chyb přihlášení

AHCIDiagnosticLogs

• Nejnovější protokoly spolupráce s možností akce
• Počet protokolů na ID korelace

AHDSDicomAuditLogs

• Privilegované operace DICOM

AHDSDicomDiagnosticLogs

• Počet záznamů v protokolu začínajících kódem chyby Dicom100 a identifikátorem korelace

AHDSMedTechDiagnosticLogs

• Nejnovější protokoly MedTech s možností akce
• Počet protokolů podle typu protokolu MedTech nebo výjimky
• Výjimky kontroly stavu MedTech
• Protokoly fáze normalizace MedTech
• Protokoly fáze převodu MedTech FHIR

AKSAudit

• Objem událostí auditu Kubernetes na sourceIp

AKSAuditAdmin

• Objem auditních událostí Kubernetes podle uživatelského jména
• Události auditu Kubernetes pro správce pro nasazení

AKSControlPlane

• Protokoly automatického škálování clusteru
• Protokoly serveru rozhraní API Kubernetes

ALBHealthEvent

• Nejnovější vyčerpání portů Snat na LB front-endu

AMSKeyDeliveryRequests

• Počet úspěšných žádostí o doručení klíče podle typu klíče
• Neúspěšné požadavky na doručování klíčů
• Latence požadavků na doručení klíčů v 95 a 99 percentilech

AMSLiveEventOperations

• Počet operací přerušení při ingestaci živé události
• Operace chyb živých událostí

AMSMediaAccountHealth

• Události stavu mediálního účtu

AMSStreamingEndpointRequests

• Počet úspěšných požadavků koncového bodu streamování podle IP adresy klienta
• Žádosti o informace o koncovém bodu streamování

AOIDatabaseQuery

• Dotazy spouštěné uživatelem na datovém produktu

AOIDigestion

• Chyby zpracování řádků
• Neúspěšné trávení souboru podle zdroje

AOIStorage

• Operace příjmu dat v úložišti
• Operace odstranění v úložišti
• Operace čtení v úložišti
• Operace čtení ve vstupním úložišti

ASCDeviceEvents

• Selhání ověřování a ověření identity zařízení Azure Sphere
• Časová osa událostí zařízení Azure Sphere
• Časový diagram událostí kontrolních signálů zařízení Azure Sphere
• Zařízení Azure Sphere se neaktualizují na nejnovější operační systém
• Souhrn událostí telemetrie zařízení Azure Sphere

ASRJobs

• Získání výsledků všech zpracovaných testovacích úloh převzetí služeb při selhání

ASRReplicatedItems

• Získání historie stavu replikace

ASimDnsActivityLogs

• Zjištění počtu selhání DNS pro zdroj podle zdroje a typu
• Identifikace nadměrného dotazu pro neexistující doménu zdrojem

ATCExpressRouteCircuitIpfix

• Získání nejlepších mluvčích
• Získat hlavní komunikátory podle zdrojového a cílového portu
• Získejte celkové využití šířky pásma

AVNMConnectivityConfigurationChange

• Nedávné změny konfigurace připojení
• Nedávné neúspěšné změny konfigurace připojení

AVNMIPAMPoolAllocationChange

• Změny přidělení fondu AVNM IPAM
• Neúspěšné změny přidělení fondu AVNM IPAM

AVNMNetworkGroupMembershipChange

• Získání nedávných změn členství ve skupině sítě
• Neúspěšné změny členství v síťové skupině

AVNMRuleCollectionChange

• Získat nedávné změny v souboru pravidel správce zabezpečení
• Získejte nedávné změny v kolekci neúspěšných pravidel administrátora zabezpečení

AVSSyslog

• Získat selhání DNS
• Získejte distribuované protokoly firewallu
• Získání událostí auditu pro vytvořený virtuální počítač
• Získání událostí auditu pro odstraněný virtuální počítač
• Získat události auditu pro zapnutý virtuální počítač
• Získání událostí auditu pro odpojený virtuální počítač
• Získejte události auditu pro restartování virtuálního počítače
• Získání událostí auditu pro migrovaný virtuální počítač
• Získejte události auditu pro přidaného hostitele
• Získejte události auditu pro vypnutí hostitele
• Získejte události auditu pro hostitele při přechodu do režimu údržby
• Získání událostí auditu pro ukončení režimu údržby hostitele
• Získání událostí auditu pro připojený hostitel
• Získání událostí auditu pro ztracené připojení hostitele
• Získejte události auditu pro cluster
• Získání počtu událostí auditu pro NSX
• Získání počtu událostí auditu pro vCenter
• Získání událostí auditu pro přidání role
• Získejte události AVS s úrovní závažnosti Informace

AWSCloudTrail

• Noví uživatelé na oblast
• Všechny události AWS CloudTrail
• AWSCT pro uživatele
• Přihlášení ke konzole AWS

AWSGuardDuty

• Zjištění vysoké závažnosti

AWSVPCFlow

• Odmítnuté akce IPv4

AZFWApplicationRule

• Protokoly pravidel aplikace
• Všechna rozhodnutí firewallu

AZFWDnsQuery

• Protokoly proxy serveru DNS

AZFWFatFlow

• Protokoly toků služby Azure Firewall

AZFWFlowTrace

• Protokoly trasování toku služby Azure Firewall

AZFWIdpsSignature

• Protokoly událostí IDPS
• Všechna rozhodnutí firewallu

AZFWInternalFqdnResolutionFailure

• Interní selhání překladu plně kvalifikovaných názvů domén

AZFWNatRule

• Protokoly pravidel DNAT
• Všechna rozhodnutí firewallu

AZFWNetworkRule

• Protokoly pravidel sítě
• Všechna rozhodnutí firewallu

AZFWThreatIntel

• Protokoly analýzy hrozeb
• Všechna rozhodnutí firewallu

AZKVAuditLogs

• Došlo k nějakým selháním?
• Existují nějaké pomalé požadavky?
• Jak aktivní byla tato služba KeyVault?
• Jak rychle tato služba KeyVault obsluhuje požadavky?
• K jakým změnám došlo minulý měsíc?
• Kdo volá tuto službu KeyVault?

AZMSDiagnosticErrorLogs

• Publikování podrobných protokolů chyb
• Publikování podrobných protokolů chyb

AZMSHybridConnectionsEvents

• Publikovat data odesílaná přes HTTP pro hybridní připojení

AZMSOperationalLogs

• Publikování dat o úspěchu pro témata
• Selhání při publikování předplatného
• Selhání publikování pro obor názvů
• Publikování dat o úspěchu pro témata
• Selhání při publikování témat
• Selhání při publikování předplatného
• Selhání publikování pro obor názvů

AZMSRunTimeAuditLogs

• Publikování úspěšného připojení pro protokol AMQP
• Publikování neúspěšných protokolů AAD
• Publikovat protokoly SAS o selhání
• Selhání publikování při odesílání zprávy
• Selhání publikování pro jmenný prostor
• [Classic] Chyby za posledních 7 dnů
• Publikování úspěšného připojení pro protokol AMQP
• Chyby při odesílání zprávy
• Selhání publikování pro obor názvů
• Publikování neúspěšných protokolů AAD
• Publikovat protokoly SAS o selhání

AZMSVnetConnectionEvents

• Zveřejnit odmítnutí připojení v rámci oboru názvů
• Publikovat data oboru názvů vnet
• Zveřejnit odmítnutí připojení v rámci oboru názvů
• Publikujte události virtuální sítě podle názvů
• Zveřejnit odmítnutí připojení v rámci oboru názvů
• Publikujte události virtuální sítě podle názvů

AddonAzureBackupJobs

• Distribuce úloh zálohování podle stavu
• Rozložení obnovení úloh podle stavu
• Všechny úspěšné úlohy
• Všechny neúspěšné úlohy

AddonAzureBackupStorage

• Trend celkového spotřebovaného cloudového úložiště

AegDataPlaneRequests

• Jedinečné neautorizované nebo zakázané IP adresy klientů

AegDeliveryFailureLogs

• Selhání doručení podle druhu a příčiny
• Selhání doručení podle druhu a příčiny
• Selhání doručení podle domény a typu chyby
• Témata Průměrná latence doručení
• Průměrná latence doručení domén

AegPublishFailureLogs

• Selhání při publikaci podle tématu a typu chyby
• Selhání při publikaci podle tématu a typu chyby
• Selhání publikování dle oblasti a typu chyby

AggregatedSecurityAlert

• Seskupení agregovaných výstrah zabezpečení podle sektorů

AgriFoodApplicationAuditLogs

• Neúspěšná autorizace

AgriFoodFarmManagementLogs

• Stav provozu hospodářství pro farmáře
• Stav všech operací pro farmáře
• Trend používání pro 100 nejlepších zemědělců na základě provedených operací

AgriFoodJobProcessedLogs

• Statistika provádění úloh pro farmáře

AlertEvidence

• Výstrahy týkající se uživatele

AlertInfo

• Upozornění podle techniky MITRE ATT&CK

AmlComputeClusterEvent

• Získání událostí clusteru pro clustery pro konkrétní velikost virtuálního počítače
• Získání počtu spuštěných uzlů
• Graf běžících a nečinných instancí uzlů

AmlComputeCpuGpuUtilization

• Zobrazení využití výpočetního clusteru

AmlComputeJobEvent

• Získání neúspěšných úloh
• Získání záznamů pro úlohu
• Zobrazit 5 nejdelších běhů úloh

AmlDataSetEvent

• Počet čtení datových sad

AmlEnvironmentEvent

• Vyžádání historie přístupu k prostředí

AmlModelsEvent

• Našli jsme uživatele, kteří přistupovali k modelům.

AmlOnlineEndpointConsoleLog

• Protokoly konzoly online koncového bodu

AmlOnlineEndpointEventLog

• Události selhání koncového bodu online

AmlOnlineEndpointTrafficLog

• Nesplněné požadavky online koncového bodu

AmlRegistryWriteEventsLog

• Všechny události ZÁPISu

Anomalies

• Získejte produkční anomálie (poslední den)
• Získat letové anomálie (poslední den)

ApiManagementGatewayLogs

• Počet požadavků
• Protokoly posledních 100 volání
• Počet volání podle rozhraní API
• Spotřebovaná šířka pásma
• Velikosti žádostí
• Velikosti odpovědí
• Verze protokolu TLS klienta
• Rozpis příčin chyb
• Posledních 100 neúspěšných požadavků
• Získání neúspěšných požadavků kvůli problémům souvisejícím s back-endem
• Získání neúspěšných požadavků kvůli problémům, které nesouvisely s back-endem
• Celková latence
• Latence back-endu
• Latence klienta
• Poměr zásahů do mezipaměti

AppDependencies

• Neúspěšné závislosti

AppExceptions

• Prvních 3 výjimek prohlížeče

AppPageViews

• Trend zobrazení stránek
• Nejpomalejší stránky

AppPlatformLogsforSpring

• Zobrazení protokolů aplikace, které obsahují termíny "error" nebo "exception".
• Zobrazení chyby a čísla výjimek jednotlivých aplikací

AppPlatformSystemLogs

• Zobrazení protokolů konfiguračního serveru
• Zobrazení protokolů registru služby
• Zobrazení protokolů brány Spring Cloud
• Zobrazení protokolů portálu API
• Zobrazení protokolů služby Konfigurace aplikace
• Zobrazení protokolů operátorů brány Spring Cloud

AppRequests

• Trend doby odezvy
• Trend počtu požadavků
• Intervaly doby odezvy
• Výkon operací
• Top 10 zemí podle provozu
• Neúspěšné požadavky – prvních 10
• Neúspěšné operace
• Výjimky způsobující selhání požadavků

AppServiceAppLogs

• Počet protokolů aplikací podle závažnosti
• Protokoly aplikací pro každou službu App Service

AppServiceAuditLogs

• Protokoly auditu související s neočekávanými uživateli

AppServiceAuthenticationLogs

• Nejnovější chyby z ověřování služby App Service
• Nejnovější upozornění z ověřování služby App Service
• 100 nejčastějších chyb a upozornění z ověřování služby App Service

AppServiceConsoleLogs

• Vyhledání protokolů konzoly souvisejících se spuštěním aplikace

AppServiceFileAuditLogs

• Protokoly auditu souborů související s operací Odstranění

AppServiceHTTPLogs

• App Service Health
• Kategorizace selhání
• Doby odezvy požadavků
• Prvních 5 klientů
• Top 5 Machines

AutoscaleEvaluationsLog

• Revize vyhodnocení automatického škálování

AutoscaleScaleActionsLog

• Zobrazit 50 nejlepších protokolů automatického škálování
• Stav operace automatického škálování
• Neúspěšné operace automatického škálování

AzureActivity

• [Classic] Vyhledat v AzureActivity
• Vypnutí virtuálních počítačů
• Nejnovějších 50 protokolů
• Stav operací
• Nedávné protokoly aktivit Azure
• Neúspěšné operace
• Vytváření prostředků
• Najít v AzureActivity
• Zobrazení protokolů z tabulky AzureActivity
• Zobrazení protokolů z tabulky AzureActivity
• Zobrazení 50 hlavních událostí protokolu aktivit
• Zobrazit protokol aktivit Administrativní události
• Vytvoření virtuálního počítače
• Zobrazit události protokolu aktivit vytvořené zásadami
• Zobrazení seznamu volajících a jejich přidružené akce za posledních 48 hodin
• Veškerá aktivita Azure
• Aktivita Azure pro uživatele
• Úspěšný výčet klíčů
• Iniciace JIT přístupu k síti
• Statistika operací aktivit Azure

AzureAttestationDiagnostics

• Došlo k nějakým chybám autorizace?
• Existují nějaké pomalé požadavky?
• Jak aktivní byl tento poskytovatel ověření identity?
• Kdo volá tohoto poskytovatele ověření identity?
• Došlo k nějakým změnám zásad ověření identity?
• Došlo k nějakým chybám při pokusu o konfiguraci zásad ověření identity?

AzureBackupOperations

• Získejte všechny operace zálohování

AzureDiagnostics

• Chyby v úlohách automatizace
• Vyhledání protokolů hlásících chyby v úlohách automatizace za poslední den
• Úlohy Azure Automation, které selhaly, jsou pozastavené nebo zastavené
• Runbook se úspěšně dokončil s chybami
• Zobrazení historického stavu úlohy
• Dokončené úlohy Azure Automation
• Úspěšné úkoly na práci
• Neúspěšné úkoly na práci
• Doby trvání úkolů
• Změna velikosti zásobníku
• Selhání změny velikosti datového fondu
• [Microsoft CDN (classic)] Požadavky za hodinu
• [Microsoft CDN (classic)] Provoz podle adresy URL
• [Microsoft CDN (classic)] 4XX chybovost podle adresy URL
• [Microsoft CDN (classic)] Chyby požadavků podle uživatelského agenta
• [Microsoft CDN (classic)] Počet žádostí o prvních 10 adres URL
• [Microsoft CDN (classic)] Počet jedinečných požadavků IP
• [Microsoft CDN (classic)] Prvních 10 IP adres klientů a verzí HTTP
• [Azure Front Door Standard/Premium] Prvních 20 blokovaných klientů podle IP adresy a pravidla
• [Azure Front Door Standard/Premium] Požadavky na původ podle trasy
• [Azure Front Door Standard/Premium] Chyby požadavků podle uživatelského agenta
• [Azure Front Door Standard/Premium] Prvních 10 IP adres klientů a verzí HTTP
• [Azure Front Door Standard/Premium] Požadavkové chyby podle webového serveru a cesty
• [Azure Front Door Standard/Premium] Počet blokovaných požadavků brány firewall za hodinu
• [Azure Front Door Standard/Premium] Počet požadavků brány firewall podle hostitele, cesty, pravidla a akce
• [Azure Front Door Standard/Premium] Požadavky za hodinu
• [Azure Front Door Standard/Premium] Počet žádostí o prvních 10 adres URL
• [Azure Front Door Standard/Premium] Počet žádostí o první desítku adres URL
• [Azure Front Door Standard/Premium] Počet jedinečných požadavků IP
• Najít v AzureDiagnostics
• Doba provádění překračující prahovou hodnotu
• Zobrazení nejpomalejších dotazů
• Zobrazit statistiky dotazu
• Kontrola událostí v protokolu auditu v třídě GENERAL
• Zkontrolujte události záznamu auditu ve třídě CONNECTION
• Doba provádění překračující prahovou hodnotu
• Zobrazení nejpomalejších dotazů
• Zobrazit statistiky dotazu
• Kontrola událostí v protokolu auditu v třídě GENERAL
• Zkontrolujte události záznamu auditu ve třídě CONNECTION
• Události automatického úklidu databáze
• Server se restartuje
• Najít chyby
• Neautorizovaná připojení
• Deadlocks
• Kolize zámků
• Protokoly auditu
• Protokoly auditu pro tabulky a typy událostí
• Dotazy s dobou provádění překračující prahovou hodnotu
• Nejpomalejší dotazy
• Statistika dotazů
• Trendy počtu spuštění
• Nejčastější čekací události
• Čekání na trendy událostí
• Chyby připojení
• Zařízení s nejvíce chybami škrcení
• Neaktivní koncové body
• Souhrn chyb
• Nedávno připojená zařízení
• Verze sady SDK pro zařízení
• Spotřebované RU/s za posledních 24 hodin
• Kolekce s omezovači (429) za posledních 24 hodin
• Hlavní operace podle spotřebovaných jednotek žádostí (RU) za posledních 24 hodin
• Nejlepší klíče logického oddílu podle velikosti úložiště
• [Classic] Doba trvání selhání zachytávání
• [Classic] Žádost o připojení pro klienta
• [Classic] Přístup ke službě keyvault – klíč nebyl nalezen.
• [Classic] Operace provedená pomocí služby KeyVault
• Chyby za posledních 7 dnů
• Doba trvání selhání zachytávání
• Žádost o připojení pro klienta
• Přístup ke službě keyvault – klíč nebyl nalezen.
• Operace provedená pomocí služby KeyVault
• [Classic] Jak aktivní byla tato služba KeyVault?
• [Classic] Kdo volá tuto službu KeyVault?
• [Classic] Jsou nějaké pomalé dotazy?
• [Classic] Jak rychle tato služba KeyVault obsluhuje požadavky?
• [Classic] Došlo k nějakým selháním?
• [Classic] K jakým změnám došlo minulý měsíc?
• [Classic] Výpis všech chyb deserializace vstupu
• [Classic] Najít v AzureDiagnostics
• Celkový počet zpoplatněných spuštění
• Distribuce spouštění aplikací logiky podle pracovních postupů
• Distribuce spouštění aplikace logiky podle stavu
• Počet vyvolaných selhání
• Požadavky za hodinu
• Požadavky jiného typu než SSL za hodinu
• Neúspěšné požadavky za hodinu
• Chyby podle uživatelského agenta
• Chyby podle identifikátoru URI
• Prvních 10 IP adres klientů
• Hlavní verze HTTP
• Události zabezpečení sítě
• Požadavky za hodinu
• Předávané backendové požadavky podle pravidla směrování
• Chyby požadavků podle hostitele a cesty
• Chyby žádostí podle uživatelského agenta
• Prvních 10 IP adres klientů a verzí HTTP
• Počet blokovaných požadavků brány firewall za hodinu
• Prvních 20 blokovaných klientů podle IP adresy a pravidla
• Počet požadavků firewallu podle hostitele, cesty, pravidla a akce
• Data záznamu pravidel aplikace
• Protokolová data pravidel sítě
• Data protokolu pravidel analýzy hrozeb
• Data protokolu Azure Firewall
• Protokol DNS proxy serveru Azure Firewall
• Směrovací tabulka protokolu BGP
• Informační zprávy protokolu BGP
• Koncové body s nefunkčním statusem
• Úspěšná připojení P2S
• Neúspěšná připojení P2S
• Změny konfigurace brány
• Události připojení/odpojení tunelu S2S
• Aktualizace tras protokolu BGP
• Zobrazení protokolů z tabulky AzureDiagnostics
• Neúspěšné úlohy zálohování
• [Classic] Operace správy seznamů
• [Classic] Souhrn chyb
• [Classic] Pokus o přístup ke službě Keyvault – klíč nebyl nalezen.
• [Classic] Automaticky smazané entity
• [Classic] Služba Keyvault provedla operaci
• Operace správy za posledních 7 dnů
• Souhrn chyb
• Pokus o přístup ke službě Keyvault – klíč nebyl nalezen.
• Automaticky smazané entity
• Služba Keyvault provedla operaci
• Úroveň využití úložiště ve spravovaných instancích nad 90 %
• Využití procesoru překračuje 95 % u spravovaných instancí
• Zobrazit všechny aktivní inteligentní přehledy
• Statistiky čekání
• Výpis všech chyb vstupních dat
• Výpis všech chyb deserializace vstupu
• Výpis všech chyb InvalidInputTimeStamp
• Seznam všech chyb InvalidInputTimeStampKey
• Události, které přišly pozdě
• Události, které dorazily brzy
• Události, které přišly mimo pořadí
• Všechny chyby výstupních dat
• Vypsat všechny chyby typu RequiredColumnMissing
• Výpis všech chyb ColumnNameInvalid
• Výpis všech chyb TypeConversionError
• Výpis všech chyb RecordExceededSizeLimit
• Výpis všech chyb DuplicateKey
• Všechny protokoly s úrovní Chyba
• Operace, které 'Selhaly'
• Protokoly škrcení výstupu (Cosmos DB, Power BI, Event Hubs)
• Přechodné chyby vstupu a výstupu
• Souhrn všech chyb dat za posledních 7 dnů
• Souhrn všech chyb za posledních 7 dnů
• Souhrn neúspěšných operací za posledních 7 dnů

AzureLoadTestingOperation

• Počet vytvoření zátěžového testu Azure
• Počet vytvořených spuštění zátěžových testů Azure

AzureMetrics

• Výsečový graf kódů odpovědí HTTP
• Spojnicový graf času odezvy
• [Classic] Vyhledat v AzureMetrics
• Nejnovější metriky
• Najít v AzureMetrics
• Graf provozu okruhu ExpressRoute BitsInPerSecond
• Graf provozu okruhu ExpressRoute BitsOutPerSecond
• Graf dostupnosti ARP v okruhu ExpressRoute
• Dostupnost protokolu BGP okruhu ExpressRoute
• Průměrné využití procesoru
• Řešení potíží s výkonem
• Načítání dat
• Počet připojení P2S
• Využití šířky pásma P2S
• Propustnost brány
• Zobrazení protokolů z tabulky AzureMetrics
• Zobrazení protokolů z tabulky AzureMetrics
• Dostupnost clusteru (KeepAlive)

CCFApplicationLogs

• Chyby aplikace CCF

CIEventsAudit

• CIEventsAudit – Spojnicový graf kódů odpovědí rozhraní API
• CIEventsAudit – typ výsledku ClientError
• CIEventsAudit – chyba na úrovni zabezpečení
• CIEvents – všechny události pro konkrétní ID korelace
• CIEventsAudit – všechny události pro konkrétní ID instance

CIEventsOperational

• CIEventsOperational – typ události ApiEvent
• CIEventsOperational – typ události WorkflowEvent
• CIEvents – všechny události pro konkrétní ID korelace
• CIEventsOperational – všechny události pro konkrétní ID instance

CassandraLogs

• Protokoly Cassandra
• Chyby nebo upozornění Cassandra

ChaosStudioExperimentEventLogs

• Neúspěšné experimentální spuštění
• Události experimentu při posledním spuštění experimentu

CloudAppEvents

• Změna přípony názvu souboru

CloudHsmServiceOperationAuditLogs

• Existují nějaké pomalé požadavky?
• Jak aktivní byl tento cloudový HSM?
• Došlo k nějakým selháním?

CommonSecurityLog

• Použití kolektorského zařízení Palo Alto
• Využití typů událostí Cisco ASA
• Statistika objemu událostí zařízení

CommunicationComplianceActivity

• Události dodržování předpisů komunikace Office filtrované podle ID organizace

ConfidentialWatchlist

• Získejte důvěrné aliasy sledovacího seznamu
• Vyhledávat události pomocí důvěrného sledovacího seznamu

ConfigurationChange

• Zastavené služby systému Windows
• Změny softwaru
• Změny služby
• Typ změny softwaru pro počítač
• Zastavené služby
• Počet změn softwaru na kategorii
• Odebrání změn softwaru

ConfigurationData

• Nedávno zastavené auto služby

ContainerImageInventory

• Inventář obrázků
• Najít v inventáři obrazů kontejnerů

ContainerInventory

• Informace o životním cyklu kontejneru

ContainerLog

• Vyhledání hodnoty v tabulce protokolů kontejnerů
• Fakturovatelná data protokolů podle typu protokolu
• Výpis protokolů kontejneru podle oboru názvů
• Najít v ContainerLogu

ContainerLogV2

• Vyhledat v ContainerLogV2

ContainerNetworkLogs

• Zahozené protokoly s nízkými síťovými požadavky
• Nejlepších 10 metrik protokolů toku sítě

ContainerNodeInventory

• Najít v inventáři ContainerNode

ContainerRegistryLoginEvents

• Zobrazení událostí přihlášení hlášených za poslední hodinu

ContainerRegistryRepositoryEvents

• Zobrazení událostí registru hlášených za poslední hodinu

ContainerServiceLog

• Najít v ContainerServiceLogu

CoreAzureBackup

• Zálohovat položky podle trezoru a typu zálohované položky

CrowdStrikeAlerts

• Kritická upozornění podle taktiky

CrowdStrikeDetections

• Detekce vysoké závažnosti

CrowdStrikeIncidents

• Otevřené incidenty podle stavu

DCRLogErrors

• Chyby importu a transformace z pravidel pro sběr dat

DNSQueryLogs

• Dotazy DNS podle virtuální sítě a návratový kód

DataSetOutput

• Nejnovější výstup datové sady pravidel shromažďování dat

Datové sadyRuns

• Nejnovější výstup datové sady pravidel shromažďování dat

DataTransferOperations

• Zjištěný objekt
• Stav objektu terminálu

DatabricksBudgetPolicyCentral

• Výpis všech kategorií nastavení diagnostiky Databricks

DataverseActivity

• Události dataverse filtrované podle typu operace

DevCenterAgentHealthLogs

• DevCenter – Souhrn stavu agenta DevBoxAgent

DevCenterBillingEventLogs

• DevCenter – DevBox rozbor využití úložiště a výpočetních prostředků podle DevBoxu
• DevCenter - rozpis měřiče fakturace DevBox podle Pool

DevCenterDiagnosticLogs

• Dotaz na neúspěšné akce

DevCenterResourceOperationLogs

• Kontrola nepodporované funkce hibernace

DeviceCalendar

• Chyba Exchange

DeviceCleanup

• Selhání čištění

DeviceHardwareHealth

• Drobné závady hardwaru
• Hardwarové upozornění

DeviceHealth

• Výstraha softwaru

DeviceSkypeHeartbeat

• Chyba Skypu

DeviceTvmSecureConfigurationAssessment

• Problém se zařízeními s antivirovými konfiguracemi

DeviceTvmSoftwareInventory

• Nepodporované softwarové tituly

DeviceTvmSoftwareVulnerabilities

• Zařízení ovlivněná konkrétním ohrožením zabezpečení

DnsEvents

• Klienti řešící škodlivé domény

DurableTaskSchedulerLogs

• Nedávné chyby
• Souhrn připojení pracovního procesu

EGNFailedHttpDataPlaneOperations

• Základní dotaz TLS 1.3

EGNFailedMqttConnections

• Dotaz na chybu ověřování

EGNMqttDisconnections

• Dotaz důvodu odpojení
• Dotaz odpojení relace

EGNSuccessfulHttpDataPlaneOperations

• Základní dotaz TLS 1.3

EGNSuccessfulMqttConnections

• Dotaz na připojení relací

EdgeActionConsoleLog

• Prvních 100 zpráv protokolu podle verze akce Edge

EmailAttachmentInfo

• Soubory od škodlivého odesílatele
• E-maily do externích domén s přílohami

EmailEvents

• Phishingové e-maily z prvních 10 domén odesílatelů
• E-maily s malwarem

EmailPostDeliveryEvents

• Akce správce po doručení
• Detekce nevyřešených po dodání phishingových e-mailů
• Úplné podrobnosti zpracování e-mailu

EmailUrlInfo

• Adresy URL v e-mailu

Event

• Průměrné využití CPU na uzel (%)
• Virtuální počítače selhaly
• Celkový počet virtuálních počítačů spuštěných v clusteru
• Dostupná kapacita objemu
• Latence svazku
• IOPS svazku
• Propustnost objemu
• Uzel clustru dole
• Využití paměti na uzel (%)
• Časový diagram latence příjmu dat (end-to-end) – tabulka událostí
• Zobrazení trendu vybrané události
• Chyba události v počítači, u které chybí důležitá aktualizace zabezpečení
• Všechny události za poslední hodinu
• Události zahájené
• Události podle zdroje událostí
• Události podle ID události
• Události upozornění
• Počet událostí upozornění
• Události v OM mezi 2000 a 3000
• Nastavení zásad Windows Fireawallu
• Nastavení zásad Windows Fireawallu změněná počítači

FailedIngestion

• Neúspěšné importy dat podle chyb
• Časový diagram neúspěšného příjmu dat
• Neúspěšné příjmy dat

FunctionAppLogs

• Zobrazení protokolů aplikací z aplikací Function Apps
• Zobrazení protokolů s upozorněními nebo výjimkami
• Počet chyb a výjimek
• Aktivita funkce v průběhu času
• Výsledky funkce
• Míra chyb funkce

GCPAuditLogs

• Protokoly odběru PubSub s informacemi o závažnosti

Heartbeat

• Počítej srdeční tepy
• Poslední heartbeat každého počítače
• Špičky latence příjmu dat (od začátku do konce) – Tabulka srdečního tepu
• Špičky latence agenta – tabulka srdečních signálů
• Nedávno zastavené srdeční tepy – tabulka srdečních tepů
• Dostupnost počítačů dnes
• Nedostupné počítače
• Frekvence dostupnosti
• Nehlásící se virtuální počítače
• Seznam počítačů
• Najít v prezenčních signálech

IdentityDirectoryEvents

• Změna členství ve skupině
• Událost změny hesla

IdentityLogonEvents

• Procesy ověřování LDAP s hesly typu cleartext

IdentityQueryEvents

• Dotazy SAMR do služby Active Directory

IlumioInsights

• Ilumio Insights – více případů odepření

InsightsMetrics

• IoT Edge: Zařízení offline nebo neodesílají zprávy v očekávané rychlosti.
• IoT Edge: Velikost fronty hraničního hubu nad prahovou hodnotou
• Maximální počet disků uzlu
• Čtení disku Prometheus za sekundu na uzel
• Najít v "InsightsMetrics"
• Jaká data se shromažďují?
• Dostupná paměť virtuálního počítače
• Graf trendů využití procesoru podle počítače
• Volné místo na disku virtuálního počítače
• Sledování dostupnosti virtuálních počítačů pomocí signálu srdečního tepu
• Prvních 10 virtuálních počítačů podle využití procesoru
• Spodních 10 % volného místa na disku

KubeEvents

• Události Kubernetes
• Najít v KubeEvents

KubeMonAgentEvents

• Najít v KubeMonAgentEvents

KubeNodeInventory

• Průměrné procento využití procesoru uzlu za minutu
• Průměrné procento využití paměti uzlu za minutu
• Stav připravenosti pro každý uzel
• Najít v KubeNodeInventory

KubePodInventory

• Pody ve smyčce selhání
• Pody ve stavu čekání
• Najít v KubePodInventory

KubeServices

• Najít v KubeServices

LAJobLogs

• Neúspěšné úlohy
• Probíhající úlohy

LAQueryLogs

• Nejžádanější ID prostředků
• Neoprávnění uživatelé
• Omezení uživatelů
• Počet požadavků podle responseCode
• Prvních 10 dotazů náročných na prostředky
• Prvních 10 dotazů s nejdelším časovým rozsahem

LASummaryLogs

• Doba trvání dotazu pravidel koše

LLMActivity

• Interakce zkopírovaného grafu podle uživatele
• Aktivita správy modulů plug-in Copilot
• Správa kopírovaných promptbooků
• Události zabezpečení a dodržování předpisů copilotu
• Statistika využití modelu AI
• Prostředky, ke které se přistupuje pomocí Copilotu

LogicAppWorkflowRuntime

• Počet neúspěšných operací pracovního postupu z Logic App Workflow Runtime

MDCDetectionDNSEvents

• Všechny události DNS, ve kterých se doména dotazovala, byla seřazena podle času www.google.com

MDCDetectionFimEvents

• Všechny události FIM pro adresáře

MDCDetectionGatingValidationEvents

• Všechny nedávné Gating ověřovací události

MNFDeviceUpdates

• Vyhledání všech položek, kde je hodnota aktivní
• Najděte všechny položky, kde je hodnota zvýšená
• Vyhledání všech událostí typu VxlanVlanToVniVlan
• Vyhledání všech položek, u kterých afisafiname není typu L2VPN_EVPN
• Vyhledání všech položek, ve kterých je název síťové instance typu workload-mgmt

MNFSystemSessionHistoryUpdates

• Najděte všechny položky, kde je uživatel, který aktualizuje relaci, správcem

MNFSystemStateMessageUpdates

• Vyhledání všech chyb z Syslogu

MeshControlPlane

• Protokoly Istiod

MicrosoftDataShareReceivedSnapshotLog

• Výpis přijatých snímků podle doby trvání
• Počet neúspěšných přijatých snímků
• Časté chyby při přijatých snímcích
• Graf denních přijatých snímků

MicrosoftDataShareSentSnapshotLog

• Výpis odeslaných snímků podle doby trvání
• Počet neúspěšných odeslaných snímků
• Časté chyby v odeslaných snímcích
• Graf denních odeslaných snímků

MicrosoftGraphActivityLogs

• Volající koncového bodu pro časté uživatele
• Neúspěšné požadavky na rozhraní skupin

MicrosoftPurviewInformationProtection

• Události služby Microsoft Purview Information Protection

MySqlAuditLogs

• Auditování obecných událostí
• Auditování událostí připojení

MySqlSlowLogs

• Auditování událostí připojení

NGXOperationLogs

• Zobrazení protokolů přístupu NGINXaaS
• Zobrazení protokolů chyb NGINXaaS

NGXSecurityLogs

• Zobrazení protokolů zabezpečení NGINXaaS

NTARuleRecommendation

• Zobrazení všech doporučených pravidel pro virtuální síť v daném časovém období

NWConnectionMonitorPathResult

• Diagnostika dráhy

NWConnectionMonitorTestResult

• Neúspěšné testy
• Testy výkonu

NetworkSessions

• Přesměrovat provoz na nestandardní porty
• Velký objem provozu do neobvyklých domén

NginxUpstreamUpdateLogs

• Zobrazit protokoly aktualizací upstreamu NGINXaaS

OEPAirFlowTask

• Typ DAG vs. Souhrnné statistiky běhů DAG
• ID korelace všech spuštění DAG
• Protokoly spuštění DAG
• Protokoly chyb spuštění DAG

OEPDataplaneLogs

• Vizualizace kódů odpovědí na chyby
• Analýza aktivity uživatelů v protokolech úložiště
• Kategorizace protokolů podle služby OSDU
• Vizualizace aktivity uživatelů
• Vizualizace nedávné aktivity
• Zajištění přítomnosti korelačního ID
• Extrahování a kategorizace kódů odpovědí HTTP

OEWExperimentAssignmentSummary

• Počty přiřazení variant podle funkcí
• Nejnovější metadata přehledu výkonnostních metrik pro danou funkci
• Nejnovější výsledky přehledu výkonnostních metrik pro danou funkci

OEWExperimentScorecardMetricPairs

• Nejnovější výsledky přehledu výkonnostních metrik pro danou funkci

OEWExperimentScorecards

• Nejnovější metadata přehledu výkonnostních metrik pro danou funkci
• Nejnovější výsledky přehledu výkonnostních metrik pro danou funkci

OLPSupplyChainEntityOperations

• Počet úspěšných žádostí o odstranění skladu

OTelEvents

• Souhrn událostí výjimek

Protokoly OTelLogs

• Analýza závažnosti protokolu

OTelSpans

• Přehled výkonu aplikací

OfficeActivity

• Veškeré aktivity Office
• Uživatelé přistupující k souborům
• Operace nahrávání souborů
• Aktivita Office pro uživatele
• Vytvoření pravidla předávání
• Podezřelý název souboru

OktaSystemLogs

• Úspěšná přihlášení přes Okta SSO

PGSQLAutovacuumStats

• Bloat poměr
• Statistika vakua
• Analýza statistik

PGSQLDbTransactionsStats

• Stav transakcí a multixacts

PGSQLPgBouncer

• Protokoly chyb

PGSQLPgStatActivitySessions

• Nejdelší relace
• Nejdelší transakce
• Relace s dlouhými dotazy

PGSQLQueryStoreRuntime

• Provádění dotazů překračující prahovou hodnotu
• Nejpomalejší dotazy
• Počty dotazů

PGSQLQueryStoreWaits

• Čekání na trendy událostí
• Nejčastější čekací události

PGSQLServerLogs

• Chybové zprávy
• Závažné zprávy
• Zjišťování vzájemných zablokování
• Server se restartuje
• Přijatá připojení
• Autorizovaná připojení
• Selhání připojení
• Kolize zámků
• Události automatického úklidu databáze
• Protokoly auditu

Perf

• Aktivita bez RDMA
• Aktivita RDMA
• Jaká data se shromažďují?
• Využití paměti a procesoru
• Trendy využití procesoru za poslední den
• Prvních 10 počítačů s nejvyšším místem na disku
• Jaká data se shromažďují?
• Dostupná paměť virtuálního počítače
• Graf trendů využití procesoru
• Volné místo na disku virtuálního počítače
• Prvních 10 virtuálních počítačů podle využití procesoru
• Spodních 10 % volného místa na disku
• Procesor kontejneru
• Paměť kontejneru
• Růst průměrného využití CPU instancí oproti minulému týdnu
• Najít v Perf

PerfInsightsImpactedResources

• Podrobnosti o ovlivněných prostředcích nástroje PerfInsights

PowerAppsActivity

• Filtrovaný typ aktivity událostí Power Apps

PowerAutomateActivity

• Události Power Automate filtrované podle typu aktivity

PowerBIActivity

• Události PowerBI filtrované podle ID organizace

PowerPlatformAdminActivity

• Události správy Power Platform

PowerPlatformConnectorActivity

• Události konektoru Power Platform filtrované podle typu aktivity

PowerPlatformDlpActivity

• Události ochrany před únikem informací pro Power Platform filtrované podle typu aktivity

ProjectActivity

• Události ms Projectu filtrované podle ID organizace

ProtectionStatus

• Zastaralé podpisy
• Aktualizace stavu ochrany
• Detekce malwaru

PurviewSecurityLogs

• Odstranění událostí auditní kolekce

REDConnectionEvents

• Jedinečné ověřené IP adresy klienta Redis
• Žádosti o ověření klientů Redis za hodinu
• Připojení klientů Redis za hodinu
• Odpojení klienta Redis za hodinu
• Neúspěšné pokusy o ověření v mezipaměti Redis

ResourceManagementPublicAccessLogs

• Seskupování počtu požadavků na základě IP adresy
• Počet aktivovaných funkcí
• Volání založená na cílovém identifikátoru URI
• Volání založená na názvu operace
• Volání založená na uživateli

RetinaNetworkFlowLogs

• Zahozené protokoly s nízkými síťovými požadavky
• Nejlepších 10 metrik protokolů toku sítě

SCGPoolExecutionLog

• Nastavení aktualizovaných událostí fondu

SCGPoolRequestLog

• Události vyčerpání zásobníku

SQLAssessmentRecommendation

• Doporučení SQL podle oblasti zaměření
• Doporučení SQL podle počítače
• Doporučení SQL podle instance
• Doporučení SQL podle databáze
• SQL Doporučení podle typu ovlivněného objektu
• Kolikrát se spustilo každé jedinečné doporučení SQL?
• Doporučení pro posouzení SQL s vysokou prioritou

SVMPoolExecutionLog

• Maximální počet aktualizovaných událostí fondu nastavení

SVMPoolRequestLog

• Degradované události fondu

SecurityAttackPathData

• Všechny cesty útoku podle konkrétní úrovně rizika

SecurityEvent

• Nejčastější ID událostí zabezpečení
• Členové přidaní do skupin zabezpečení
• Použití hesla s prostým textem
• Neúspěšná přihlášení windows
• Všechny aktivity zabezpečení
• Aktivity zabezpečení na zařízení
• Aktivity zabezpečení pro správce
• Aktivita přihlášení podle zařízení
• Zařízení s více než 10 přihlášeními
• Účty zrušené antimalwarem
• Zařízení s ukončeným antimalwarem
• Zařízení, kde byl proveden hash
• Spuštěné názvy procesů
• Zařízení s vymazáním protokolu zabezpečení
• Aktivita přihlášení podle účtu
• Účty s méně než 5násobným přihlášením
• Vzdálené protokolované účty na zařízeních
• Počítače s přihlášeními k účtu hosta
• Členové přidaní do skupin s podporou zabezpečení
• Změny zásad zabezpečení domény
• Změny zásad auditování systému
• Podezřelé spustitelné soubory
• Přihlášení s heslem v otevřeném textu
• Počítače s vyčištěnými protokoly událostí
• Účtům se nepodařilo přihlášení
• Uzamčené účty
• Pokusy o změnu nebo resetování hesel
• Vytvořené nebo změněné skupiny
• Pokusy o volání vzdálené procedury
• Změněné uživatelské účty

SentinelAudit

• Selhání při aktualizaci prostředků služby Sentinel souvisejících s Office365-SharePointem

SignalRServiceDiagnosticLogs

• ID připojení klienta
• Důvody ukončení připojení
• IP adresy
• Protokoly týkající se konkrétního ID připojení
• Protokoly týkající se konkrétního ID trasování zpráv
• Protokoly související s konkrétním ID uživatele
• Logy s varováním nebo výjimkami
• ID připojení k serveru
• Časový graf názvů operací
• Typy přenosu
• ID uživatelů

SigninLogs

• Všechny události SiginLogs
• Prostředky, ke které uživatel přistupuje
• Počet uživatelů pro prostředek
• Počet uživatelů na aplikaci
• Důvody neúspěšného přihlášení
• Neúspěšná výzva vícefaktorového ověřování
• Aplikace se neúspěšně pokusila o tiché přihlášení
• Počet neúspěšných přihlášení
• Přihlašovací místa
• Přihlašování k prostředku

StorageBlobLogs

• Nejběžnější chyby
• Operace způsobující většinu chyb
• Operace s nejvyšší latencí
• Operace způsobující omezování na straně serveru
• Zobrazit anonymní žádosti
• Graf častých operací

StorageCacheOperationEvents

• Neúspěšná operace
• Neúspěšná úloha naprimování
• Dokončené dlouhotrvající asynchronní operace

StorageCacheUpgradeEvents

• Události aktualizace

StorageCacheWarningEvents

• Události aktivního upozornění

StorageMalwareScanningResults

• Škodlivé blob objekty pro úložiště
• Neúspěšné skeny

SucceededIngestion

• Úspěšné příjem dat
• Časový diagram úspěšného načítání dat

SynapseLinkEvent

• Události selhání tabulky Synapse Link

Syslog

• Vyhledání událostí jádra Linuxu
• Všechny syslogy
• Všechny protokoly Syslog s chybami
• Všechny Syslog podle zařízení
• Všechny Syslogy podle názvu procesu
• Uživatelé přidaní do skupiny Linuxu dle počítače
• Nová skupina Linux vytvořená počítačem
• Změna hesla uživatele v Linuxu se nezdařila
• Počítače s neúspěšnými přihlášeními SSH
• Počítače s neúspěšnými přihlášeními SU
• Počítače s neúspěšnými pokusy o přihlášení pomocí sudo

TOUserAudits

• Auditování operací ToolchainOrchestrator
• Požadavky rozhraní API pro auditování ToolchainOrchestrator

TOUserDiagnostics

• Poskytovatel cílové implementace orchestrátoru nástrojů a selhání při nasazení řešení

TSIIngress

• Zobrazení chyb připojení ke zdroji událostí
• 10 nejnovějších záznamů Ingress
• Zobrazit chyby deserializace

UCDOAggregatedStatus

• Distribuce obsahu v gigabajtech

UCDOStatus

• Konfigurace zařízení

Update

• Chybějící aktualizace zabezpečení nebo důležité aktualizace
• Dostupné aktualizace pro počítače s Windows
• Dostupné aktualizace pro počítače s Linuxem
• Souhrn chybějících aktualizací
• Chybějící seznam aktualizací
• Počítač s chybějícími aktualizacemi
• Chybějící požadované aktualizace pro server
• Chybějící důležité aktualizace zabezpečení
• Chybí zabezpečení nebo kritický stav, kdy je aktualizace ruční
• Chybějící kumulativní aktualizace
• Odlišné chybějící aktualizace napříč počítači

UpdateRunProgress

• Selhání instalace opravných balíčků pro vaše zařízení

UpdateSummary

• Souhrn aktualizací dostupných napříč počítači
• Chybějící aktualizace konkrétního produktu
• Automatická konfigurace aktualizace
• Konfigurace automatické aktualizace je zakázaná.

UrlClickEvents

• Odkazy, ve kterých mohl uživatel pokračovat

Usage

• Využití podle datových typů
• Fakturovatelné údaje o výkonu
• Objem dat řešení
• Celkový příjem dat pracovního prostoru za posledních 24 hodin
• Fakturovatelná data řešení Container Insight

VCoreMongoRequests

• Požadavky Mongo vCore na dobu trvání P99 podle operace
• Požadavky na virtuální jádra Mongo seskupené podle délky trvání
• Neúspěšné požadavky na Mongo vCore
• Požadavky na Mongo vCore podle uživatelského agenta

VIAudit

• Audit Video Indexeru podle ID účtu
• Audit Video Indexeru: 10 nejlepších uživatelů podle počtu operací
• Chybová zpráva auditovaného rozboru video indexeru
• Audit selhaných operací Video Indexeru

VIIndexing

• Neúspěšné operace indexování
• Prvních 10 uživatelů

W3CIISLog

• Výpis položek protokolu služby IIS
• Zobrazit kódy odpovědí na poruchu
• Maximální doba potřebná pro každou stránku
• Zobrazit seznam 404 stránek
• Průměrná doba požadavku HTTP
• Servery s vnitřní chybou serveru
• Počítat záznamy protokolu IIS podle HTTP metody požadavku
• Počet položek protokolu IIS podle uživatelského agenta HTTP
• Počet položek protokolu služby IIS podle IP adresy klienta
• Záznamy IIS pro klientskou IP adresu
• Počet položek protokolu služby IIS podle adresy URL
• Počet položek protokolu služby IIS podle hostitele
• Celkový přenos bajtů za IP adresu klienta
• Bajty přijaté jednotlivými počítači služby IIS
• Bajty odeslané klientům podle IP adresy serveru IIS
• Průměrná doba požadavku HTTP podle IP adresy klienta

WOUserAudits

• Auditování operací orchestrace úloh
• Požadavky rozhraní API pro orchestraci úloh auditování

WOUserDiagnostics

• Poskytovatel a cíle orchestrace pracovního zatížení a selhání při nasazení řešení

WVDAgentHealthStatus

• Aktivní relace na serveru SessionHost
• Kontroly zdraví hostitele relace

WVDCheckpoints

• Publikované vzdálené zdroje podle počtu uživatelů

WVDConnectionNetworkData

• Průměrná doba odezvy v průběhu času
• Průměrná šířka pásma přes všechny připojení
• Prvních 10 uživatelů s nejvyšší dobou průchodu
• Prvních 10 uživatelů s nejnižší šířkou pásma
• Shrnutí doby odezvy a šířky pásma

WVDConnections

• Chyby připojení
• Doba trvání relace
• Prvních 10 uživatelů podle průměrné doby trvání připojení
• Prvních 10 nejaktivnějších uživatelů
• Průměrná doba trvání připojení podle fondu hostitelů
• Informace o operačním systému na straně klienta podle počtu uživatelů
• Informace o využití klienta Služby Azure Virtual Desktop
• Průměrná doba přihlášení do relace

WVDErrors

• Prvních 10 chyb připojení
• Prvních 10 chyb informačního kanálu

WaaSDeploymentStatus

• Selhání nasazování aktualizací
• Zařízení čekající na restartování k dokončení aktualizace
• Zařízení s ochranným blokováním
• Cílová distribuce sestavení zařízení s ochranným blokováním

WaaSUpdateStatus

• Distribuce servisní větve zařízení
• Distribuce edice operačního systému zařízení
• Konfigurace pro odložení aktualizací funkcí
• Konfigurace pozastavení aktualizací funkcí
• Konfigurace odkladu aktualizací kvality
• Konfigurace pozastavení aktualizace kvality

Watchlist

• Získejte aliasy seznamu sledování
• Vyhledávání událostí pomocí seznamu ke zhlédnutí

WindowsEvent

• Události zásad auditu WindowsEvent

WireData

• Agenti, kteří poskytují přenosová data
• IP adresy agentů poskytujících přenosová data
• Veškerá odchozí komunikace podle vzdálené IP adresy
• Bajty odeslané protokolem aplikace
• Bajty přijaté podle názvu protokolu
• Celkový počet bajtů podle verze IP adresy
• Vzdálené IP adresy, které komunikovaly s agenty v podsíti 10.0.0.0/8 (libovolný směr)
• Procesy, které iniciovaly nebo přijímaly síťový provoz
• Objem síťového provozu podle procesu

WorkloadDiagnosticLogs

• Upozornění nebo chyby při shromažďování dat pro přehledy monitorování pracovního zatížení

ZTSRequest

• Zobrazení neúspěšných požadavků

Další kroky

• Analýza protokolů z úložiště Azure pomocí Log Analytics
• Další informace o záznamech o prostředcích
• Změňte nastavení diagnostiky protokolu prostředků pomocí REST API Azure Monitor