| AdditionalInformation |
string |
Contiene AffectedEntities, MessageCode y entityCount. |
| Audiencia |
string |
Audiencia para la que se solicitó accessToken. |
| _BilledSize |
real |
Tamaño del registro en bytes |
| CallerIPAddress |
string |
Dirección IP del autor de la llamada, si la operación corresponde a una llamada API que provendría de una entidad con una dirección IP disponible públicamente. |
| CallerObjectId |
string |
ObjectId de Azure Active Directory de la persona que llama. |
| Category |
string |
Categoría de registro del evento. Operativo o Auditoría. Todas las solicitudes HTTP POST/PUT/PATCH/DELETE se etiquetan con Audit, todo lo demás con Operational. |
| Notificaciones |
string |
Reclamaciones del token web JSON (JWT) de usuario o aplicación. Las propiedades de las reclamaciones varían según la organización y la configuración Azure Active Directory. |
| CorrelationId |
string |
Identificador de los eventos correlacionados. Se puede utilizar para identificar eventos correlacionados en varias tablas. |
| DurationMs |
long |
Duración de la operación en milisegundos. |
| EndTime |
datetime |
Especifica la fecha y hora en que finalizó el trabajo de flujo de trabajo (UTC) |
| Error |
string |
Mensaje de error con más detalles. |
| EventType |
string |
El tipo de evento. ApiEvent o WorkflowEvent |
| FriendlyName |
string |
Nombre descriptivo de la exportación o la entidad que se procesa. |
| Identificador |
string |
Según operationType en puede ser: el guid de la configuración de exportación, el guid del enriquecimiento, el nombre de entidad. |
| InstanceId |
string |
Identificador de instancia de Customer Insights (AUI). |
| _IsBillable |
string |
Especifica si la ingesta de los datos es facturable. Cuando _IsBillable la ingesta no se false factura a su cuenta de Azure |
| Nivel |
string |
El nivel de gravedad del evento es uno de: Informativo, Advertencia o Error. |
| Método |
string |
Método HTTP: GET/POST/PUT/PATCH/HEAD |
| OperationName |
string |
Nombre de la operación representada por este evento. {OperationType}. [WorkFlow|Task][Started|Completado]. |
| OperationStatus |
string |
Correcto para el código de estado < HTTP 400, ClientError para el código < de estado HTTP 500, Error para el estado >HTTP = 500. |
| OperationType |
string |
Identificador de la operación. |
| Origen |
string |
URI que indica dónde se origina una captura desde o desde la que se desconoce. |
| Path |
string |
Ruta relativa de la solicitud. |
| RequiredRoles |
string |
Roles requeridos para realizar la operación. El rol de administrador puede realizar todas las operaciones. |
| _ResourceId |
string |
Identificador único del recurso al que está asociado el registro. |
| ResultSignature |
string |
Subestado del evento. Si la operación corresponde a una llamada API de REST, es el código de estado HTTP. |
| ResultType |
string |
Estado del evento. En ejecución, omitido, correcto, error. |
| SourceSystem |
string |
Tipo de agente por el que se recopiló el evento. Por ejemplo, OpsManager para el agente de Windows, conexión directa o Operations Manager, Linux para todos los agentes de Linux o Azure para Diagnósticos de Azure |
| StartTime |
datetime |
Especifica la fecha y hora en que se inició el trabajo de flujo de trabajo (UTC) |
| SubmittedBy |
string |
Solo eventos de flujo de trabajo. El objectId de Azure Active Directory del usuario que desencadenó el flujo de trabajo, consulte también properties.workflowSubmissionKinds. |
| SubmittedTime |
datetime |
Especifica la fecha y hora en que se envió el trabajo de flujo de trabajo (UTC) |
| _SubscriptionId |
string |
Identificador único de la suscripción a la que está asociado el registro. |
| TasksCount |
int |
Solo flujo de trabajo. Número de tareas que desencadena el flujo de trabajo. |
| TenantId |
string |
Id. del área de trabajo de Log Analytics |
| TimeGenerated |
datetime |
Marca de tiempo del evento (UTC). |
| Tipo |
string |
Nombre de la tabla. |
| Uri |
string |
URI de solicitud absoluta. |
| UserAgent |
string |
Agente del explorador que envía la solicitud o desconocido. |
| UserPrincipalName |
string |
UserPrincipalName es el nombre de usuario de Azure AD para las cuentas de usuario. |
| UserRole |
string |
Rol asignado para el usuario o la aplicación. |
| WorkflowJobId |
string |
Identificador de la ejecución del flujo de trabajo. Todos los eventos Workflow y Tasks dentro de la ejecución del flujo de trabajo tienen el mismo workflowJobId. |
| WorkflowStatus |
string |
En ejecución, correcto. |
| WorkflowSubmissionKind |
string |
OnDemand o Scheduled. |
| WorkflowType |
string |
Actualización completa o incremental. |