Tables - Create Or Update

Service:

Log Analytics

Version d'API:

2025-07-01

Mettez à jour ou créez une table d’espace de travail Log Analytics.

PUT https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}/tables/{tableName}?api-version=2025-07-01

Paramètres URI

Nom	Dans	Obligatoire	Type	Description
resourceGroupName	path	True	string minLength: 1 maxLength: 90	Nom du groupe de ressources. Le nom ne respecte pas la casse.
subscriptionId	path	True	string minLength: 1	ID de l’abonnement cible.
tableName	path	True	string minLength: 4 maxLength: 63 pattern: ^[A-Za-z0-9-_]+$	Nom de la table.
workspaceName	path	True	string minLength: 4 maxLength: 63 pattern: ^[A-Za-z0-9][A-Za-z0-9-]+[A-Za-z0-9]$	Nom de l’espace de travail.
api-version	query	True	string minLength: 1	Version de l’API à utiliser pour cette opération.

Corps de la demande

Nom	Type	Description
properties.plan	TablePlanEnum	Indiquez au système comment gérer et charger les journaux ingérés dans cette table.
properties.restoredLogs	RestoredLogs	Paramètres de l’opération de restauration qui a lancé cette table.
properties.retentionInDays	integer (int32) minimum: 4 maximum: 730	Dans la table Analytics : les tables de rétention des analyses en jours, entre 4 et 730. La définition de cette propriété sur -1 est par défaut la rétention de l’espace de travail. Dans la table de base et la table auxiliaire : propriété en lecture seule.
properties.schema	Schema	Schéma de table.
properties.searchResults	SearchResults	Paramètres du travail de recherche qui a lancé cette table.
properties.totalRetentionInDays	integer (int32) minimum: 4 maximum: 4383	Conservation totale de la table en jours, comprise entre 4 et 4383. Si vous attribuez la valeur -1 à cette propriété, la valeur par défaut est retentionInDays.

Réponses

Nom	Type	Description
200 OK	Table	Définition de la réponse OK.
202 Accepted		Définition de la réponse acceptée (opération de longue durée).
Other Status Codes	ErrorResponse	Réponse d’erreur décrivant pourquoi l’opération a échoué.

Sécurité

azure_auth

Flux OAuth2 Azure Active Directory

Type: oauth2
Flux: implicit
URL d’autorisation: https://login.microsoftonline.com/common/oauth2/authorize

Étendues

Nom	Description
user_impersonation	emprunter l’identité de votre compte d’utilisateur

Exemples

TablesUpsert

Exemple de requête

HTTP

PUT https://management.azure.com/subscriptions/00000000-0000-0000-0000-00000000000/resourceGroups/oiautorest6685/providers/Microsoft.OperationalInsights/workspaces/oiautorest6685/tables/AzureNetworkFlow?api-version=2025-07-01

{
  "properties": {
    "schema": {
      "name": "AzureNetworkFlow",
      "columns": [
        {
          "name": "MyNewColumn",
          "type": "guid"
        }
      ]
    },
    "retentionInDays": 45,
    "totalRetentionInDays": 70
  }
}

Java

import com.azure.resourcemanager.loganalytics.models.Column;
import com.azure.resourcemanager.loganalytics.models.ColumnTypeEnum;
import com.azure.resourcemanager.loganalytics.models.Schema;
import com.azure.resourcemanager.loganalytics.models.Table;
import java.util.Arrays;

/**
 * Samples for Tables Update.
 */
public final class Main {
    /*
     * x-ms-original-file:
     * specification/operationalinsights/resource-manager/Microsoft.OperationalInsights/OperationalInsights/stable/2025-
     * 07-01/examples/TablesUpsert.json
     */
    /**
     * Sample code: TablesUpsert.
     * 
     * @param manager Entry point to LogAnalyticsManager.
     */
    public static void tablesUpsert(com.azure.resourcemanager.loganalytics.LogAnalyticsManager manager) {
        Table resource = manager.tables()
            .getWithResponse("oiautorest6685", "oiautorest6685", "AzureNetworkFlow", com.azure.core.util.Context.NONE)
            .getValue();
        resource.update().withRetentionInDays(45).withTotalRetentionInDays(70)
            .withSchema(new Schema().withName("AzureNetworkFlow")
                .withColumns(Arrays.asList(new Column().withName("MyNewColumn").withType(ColumnTypeEnum.GUID))))
            .apply();
    }
}

To use the Azure SDK library in your project, see this documentation. To provide feedback on this code sample, open a GitHub issue

Python

from azure.identity import DefaultAzureCredential

from azure.mgmt.loganalytics import LogAnalyticsManagementClient

"""
# PREREQUISITES
    pip install azure-identity
    pip install azure-mgmt-loganalytics
# USAGE
    python tables_upsert.py

    Before run the sample, please set the values of the client ID, tenant ID and client secret
    of the AAD application as environment variables: AZURE_CLIENT_ID, AZURE_TENANT_ID,
    AZURE_CLIENT_SECRET. For more info about how to get the value, please see:
    https://docs.microsoft.com/azure/active-directory/develop/howto-create-service-principal-portal
"""


def main():
    client = LogAnalyticsManagementClient(
        credential=DefaultAzureCredential(),
        subscription_id="00000000-0000-0000-0000-00000000000",
    )

    response = client.tables.begin_create_or_update(
        resource_group_name="oiautorest6685",
        workspace_name="oiautorest6685",
        table_name="AzureNetworkFlow",
        parameters={
            "properties": {
                "retentionInDays": 45,
                "schema": {"columns": [{"name": "MyNewColumn", "type": "guid"}], "name": "AzureNetworkFlow"},
                "totalRetentionInDays": 70,
            }
        },
    ).result()
    print(response)


# x-ms-original-file: specification/operationalinsights/resource-manager/Microsoft.OperationalInsights/OperationalInsights/stable/2025-07-01/examples/TablesUpsert.json
if __name__ == "__main__":
    main()

To use the Azure SDK library in your project, see this documentation. To provide feedback on this code sample, open a GitHub issue

Go

package armoperationalinsights_test

import (
	"context"
	"log"

	"github.com/Azure/azure-sdk-for-go/sdk/azcore/to"
	"github.com/Azure/azure-sdk-for-go/sdk/azidentity"
	"github.com/Azure/azure-sdk-for-go/sdk/resourcemanager/operationalinsights/armoperationalinsights/v2"
)

// Generated from example definition: https://github.com/Azure/azure-rest-api-specs/blob/53d56e4ec74156c450d1e51745a971d3f2031dd7/specification/operationalinsights/resource-manager/Microsoft.OperationalInsights/OperationalInsights/stable/2025-07-01/examples/TablesUpsert.json
func ExampleTablesClient_BeginUpdate() {
	cred, err := azidentity.NewDefaultAzureCredential(nil)
	if err != nil {
		log.Fatalf("failed to obtain a credential: %v", err)
	}
	ctx := context.Background()
	clientFactory, err := armoperationalinsights.NewClientFactory("<subscription-id>", cred, nil)
	if err != nil {
		log.Fatalf("failed to create client: %v", err)
	}
	poller, err := clientFactory.NewTablesClient().BeginUpdate(ctx, "oiautorest6685", "oiautorest6685", "AzureNetworkFlow", armoperationalinsights.Table{
		Properties: &armoperationalinsights.TableProperties{
			Schema: &armoperationalinsights.Schema{
				Name: to.Ptr("AzureNetworkFlow"),
				Columns: []*armoperationalinsights.Column{
					{
						Name: to.Ptr("MyNewColumn"),
						Type: to.Ptr(armoperationalinsights.ColumnTypeEnumGUID),
					}},
			},
			RetentionInDays:      to.Ptr[int32](45),
			TotalRetentionInDays: to.Ptr[int32](70),
		},
	}, nil)
	if err != nil {
		log.Fatalf("failed to finish the request: %v", err)
	}
	res, err := poller.PollUntilDone(ctx, nil)
	if err != nil {
		log.Fatalf("failed to pull the result: %v", err)
	}
	// You could use response here. We use blank identifier for just demo purposes.
	_ = res
	// If the HTTP response code is 200 as defined in example definition, your response structure would look as follows. Please pay attention that all the values in the output are fake values for just demo purposes.
	// res.Table = armoperationalinsights.Table{
	// 	Name: to.Ptr("AzureNetworkFlow"),
	// 	ID: to.Ptr("/subscriptions/00000000-0000-0000-0000-00000000000/resourcegroups/oiautorest6685/providers/Microsoft.OperationalInsights/workspaces/oiautorest6685/tables/AzureNetworkFlow"),
	// 	Properties: &armoperationalinsights.TableProperties{
	// 		Schema: &armoperationalinsights.Schema{
	// 			Name: to.Ptr("AzureNetworkFlow"),
	// 			Columns: []*armoperationalinsights.Column{
	// 				{
	// 					Name: to.Ptr("MyNewColumn"),
	// 					Type: to.Ptr(armoperationalinsights.ColumnTypeEnumGUID),
	// 					IsDefaultDisplay: to.Ptr(false),
	// 					IsHidden: to.Ptr(false),
	// 			}},
	// 			Solutions: []*string{
	// 				to.Ptr("LogManagement")},
	// 				StandardColumns: []*armoperationalinsights.Column{
	// 					{
	// 						Name: to.Ptr("TenantId"),
	// 						Type: to.Ptr(armoperationalinsights.ColumnTypeEnumGUID),
	// 						IsDefaultDisplay: to.Ptr(false),
	// 						IsHidden: to.Ptr(true),
	// 					},
	// 					{
	// 						Name: to.Ptr("SourceSystem"),
	// 						Type: to.Ptr(armoperationalinsights.ColumnTypeEnumString),
	// 						IsDefaultDisplay: to.Ptr(false),
	// 						IsHidden: to.Ptr(false),
	// 					},
	// 					{
	// 						Name: to.Ptr("TimeGenerated"),
	// 						Type: to.Ptr(armoperationalinsights.ColumnTypeEnumDateTime),
	// 						IsDefaultDisplay: to.Ptr(false),
	// 						IsHidden: to.Ptr(false),
	// 					},
	// 					{
	// 						Name: to.Ptr("AgentID"),
	// 						Type: to.Ptr(armoperationalinsights.ColumnTypeEnumString),
	// 						IsDefaultDisplay: to.Ptr(false),
	// 						IsHidden: to.Ptr(false),
	// 					},
	// 					{
	// 						Name: to.Ptr("SourceIP"),
	// 						Type: to.Ptr(armoperationalinsights.ColumnTypeEnumString),
	// 						IsDefaultDisplay: to.Ptr(false),
	// 						IsHidden: to.Ptr(false),
	// 					},
	// 					{
	// 						Name: to.Ptr("Protocol"),
	// 						Type: to.Ptr(armoperationalinsights.ColumnTypeEnumString),
	// 						IsDefaultDisplay: to.Ptr(false),
	// 						IsHidden: to.Ptr(false),
	// 					},
	// 					{
	// 						Name: to.Ptr("SourcePort"),
	// 						Type: to.Ptr(armoperationalinsights.ColumnTypeEnumInt),
	// 						IsDefaultDisplay: to.Ptr(false),
	// 						IsHidden: to.Ptr(false),
	// 					},
	// 					{
	// 						Name: to.Ptr("DestinationPort"),
	// 						Type: to.Ptr(armoperationalinsights.ColumnTypeEnumInt),
	// 						IsDefaultDisplay: to.Ptr(false),
	// 						IsHidden: to.Ptr(false),
	// 					},
	// 					{
	// 						Name: to.Ptr("TcpFlags"),
	// 						Type: to.Ptr(armoperationalinsights.ColumnTypeEnumInt),
	// 						IsDefaultDisplay: to.Ptr(false),
	// 						IsHidden: to.Ptr(false),
	// 					},
	// 					{
	// 						Name: to.Ptr("Packets"),
	// 						Type: to.Ptr(armoperationalinsights.ColumnTypeEnumInt),
	// 						IsDefaultDisplay: to.Ptr(false),
	// 						IsHidden: to.Ptr(false),
	// 					},
	// 					{
	// 						Name: to.Ptr("Bytes"),
	// 						Type: to.Ptr(armoperationalinsights.ColumnTypeEnumInt),
	// 						IsDefaultDisplay: to.Ptr(false),
	// 						IsHidden: to.Ptr(false),
	// 					},
	// 					{
	// 						Name: to.Ptr("BytesOut"),
	// 						Type: to.Ptr(armoperationalinsights.ColumnTypeEnumInt),
	// 						IsDefaultDisplay: to.Ptr(false),
	// 						IsHidden: to.Ptr(false),
	// 					},
	// 					{
	// 						Name: to.Ptr("DurationInMs"),
	// 						Type: to.Ptr(armoperationalinsights.ColumnTypeEnumInt),
	// 						IsDefaultDisplay: to.Ptr(false),
	// 						IsHidden: to.Ptr(false),
	// 					},
	// 					{
	// 						Name: to.Ptr("RstCount"),
	// 						Type: to.Ptr(armoperationalinsights.ColumnTypeEnumInt),
	// 						IsDefaultDisplay: to.Ptr(false),
	// 						IsHidden: to.Ptr(false),
	// 					},
	// 					{
	// 						Name: to.Ptr("MaxSampleRtt"),
	// 						Type: to.Ptr(armoperationalinsights.ColumnTypeEnumInt),
	// 						IsDefaultDisplay: to.Ptr(false),
	// 						IsHidden: to.Ptr(false),
	// 				}},
	// 				TableSubType: to.Ptr(armoperationalinsights.TableSubTypeEnumDataCollectionRuleBased),
	// 				TableType: to.Ptr(armoperationalinsights.TableTypeEnumMicrosoft),
	// 			},
	// 			ArchiveRetentionInDays: to.Ptr[int32](25),
	// 			Plan: to.Ptr(armoperationalinsights.TablePlanEnumAnalytics),
	// 			ProvisioningState: to.Ptr(armoperationalinsights.ProvisioningStateEnumSucceeded),
	// 			RetentionInDays: to.Ptr[int32](45),
	// 			RetentionInDaysAsDefault: to.Ptr(false),
	// 			TotalRetentionInDays: to.Ptr[int32](70),
	// 			TotalRetentionInDaysAsDefault: to.Ptr(false),
	// 		},
	// 	}
}

To use the Azure SDK library in your project, see this documentation. To provide feedback on this code sample, open a GitHub issue

JavaScript

const { OperationalInsightsManagementClient } = require("@azure/arm-operationalinsights");
const { DefaultAzureCredential } = require("@azure/identity");
require("dotenv/config");

/**
 * This sample demonstrates how to Update or Create a Log Analytics workspace table.
 *
 * @summary Update or Create a Log Analytics workspace table.
 * x-ms-original-file: specification/operationalinsights/resource-manager/Microsoft.OperationalInsights/OperationalInsights/stable/2025-07-01/examples/TablesUpsert.json
 */
async function tablesUpsert() {
  const subscriptionId =
    process.env["OPERATIONALINSIGHTS_SUBSCRIPTION_ID"] || "00000000-0000-0000-0000-00000000000";
  const resourceGroupName = process.env["OPERATIONALINSIGHTS_RESOURCE_GROUP"] || "oiautorest6685";
  const workspaceName = "oiautorest6685";
  const tableName = "AzureNetworkFlow";
  const parameters = {
    schema: {
      name: "AzureNetworkFlow",
      columns: [{ name: "MyNewColumn", type: "guid" }],
    },
    retentionInDays: 45,
    totalRetentionInDays: 70,
  };
  const credential = new DefaultAzureCredential();
  const client = new OperationalInsightsManagementClient(credential, subscriptionId);
  const result = await client.tables.beginCreateOrUpdateAndWait(
    resourceGroupName,
    workspaceName,
    tableName,
    parameters,
  );
  console.log(result);
}

To use the Azure SDK library in your project, see this documentation. To provide feedback on this code sample, open a GitHub issue

Exemple de réponse

Code d’état:

200

{
  "properties": {
    "schema": {
      "name": "AzureNetworkFlow",
      "tableSubType": "DataCollectionRuleBased",
      "tableType": "Microsoft",
      "columns": [
        {
          "isHidden": false,
          "name": "MyNewColumn",
          "type": "guid",
          "isDefaultDisplay": false
        }
      ],
      "standardColumns": [
        {
          "isHidden": true,
          "name": "TenantId",
          "type": "guid",
          "isDefaultDisplay": false
        },
        {
          "isHidden": false,
          "name": "SourceSystem",
          "type": "string",
          "isDefaultDisplay": false
        },
        {
          "isHidden": false,
          "name": "TimeGenerated",
          "type": "dateTime",
          "isDefaultDisplay": false
        },
        {
          "isHidden": false,
          "name": "AgentID",
          "type": "string",
          "isDefaultDisplay": false
        },
        {
          "isHidden": false,
          "name": "SourceIP",
          "type": "string",
          "isDefaultDisplay": false
        },
        {
          "isHidden": false,
          "name": "Protocol",
          "type": "string",
          "isDefaultDisplay": false
        },
        {
          "isHidden": false,
          "name": "SourcePort",
          "type": "int",
          "isDefaultDisplay": false
        },
        {
          "isHidden": false,
          "name": "DestinationPort",
          "type": "int",
          "isDefaultDisplay": false
        },
        {
          "isHidden": false,
          "name": "TcpFlags",
          "type": "int",
          "isDefaultDisplay": false
        },
        {
          "isHidden": false,
          "name": "Packets",
          "type": "int",
          "isDefaultDisplay": false
        },
        {
          "isHidden": false,
          "name": "Bytes",
          "type": "int",
          "isDefaultDisplay": false
        },
        {
          "isHidden": false,
          "name": "BytesOut",
          "type": "int",
          "isDefaultDisplay": false
        },
        {
          "isHidden": false,
          "name": "DurationInMs",
          "type": "int",
          "isDefaultDisplay": false
        },
        {
          "isHidden": false,
          "name": "RstCount",
          "type": "int",
          "isDefaultDisplay": false
        },
        {
          "isHidden": false,
          "name": "MaxSampleRtt",
          "type": "int",
          "isDefaultDisplay": false
        }
      ],
      "solutions": [
        "LogManagement"
      ]
    },
    "provisioningState": "Succeeded",
    "retentionInDays": 45,
    "totalRetentionInDays": 70,
    "archiveRetentionInDays": 25,
    "retentionInDaysAsDefault": false,
    "totalRetentionInDaysAsDefault": false,
    "plan": "Analytics"
  },
  "id": "/subscriptions/00000000-0000-0000-0000-00000000000/resourcegroups/oiautorest6685/providers/Microsoft.OperationalInsights/workspaces/oiautorest6685/tables/AzureNetworkFlow",
  "name": "AzureNetworkFlow"
}

Code d’état:

202

azure-asyncoperation: https://management.azure.com/subscriptions/00000000-0000-0000-0000-00000000000/providers/Microsoft.OperaitonalInsights/locations/eastus/operationstatuses/62e4d893-d233-4005-988e-a428d9f77076?api-version=2025-07-01
Location: https://management.azure.com/subscriptions/00000000-0000-0000-0000-00000000000/resourceGroups/oiautorest6685/providers/Microsoft.OperaitonalInsights/workspaces/oiautorest6685/tables/table1_CL/operationresults/62e4d893-d233-4005-988e-a428d9f77076?api-version=2025-07-01

Définitions

Nom	Description
Column	Colonne Tableau.
ColumnDataTypeHintEnum	Indicateur logique de type de données de colonne.
ColumnTypeEnum	Type de données de colonne.
createdByType	Type d’identité qui a créé la ressource.
ErrorAdditionalInfo	Informations supplémentaires sur l’erreur de gestion des ressources.
ErrorDetail	Détail de l’erreur.
ErrorResponse	Réponse d’erreur
ProvisioningStateEnum	État d’approvisionnement actuel de la table. S’il est défini sur 'mise à jour', indique un verrouillage de la ressource en raison d’une opération en cours, interdisant toute mise à jour de la table jusqu’à ce que l’opération en cours soit terminée.
RestoredLogs	Restaurer les paramètres.
ResultStatistics	Statistiques d’exécution de travaux de recherche.
Schema	Schéma de la table.
SearchResults	Paramètres du travail de recherche qui a lancé cette table.
SourceEnum	Créateur de la table.
systemData	Métadonnées relatives à la création et à la dernière modification de la ressource.
Table	Définition de la table de données de l’espace de travail.
TablePlanEnum	Indiquez au système comment gérer et charger les journaux ingérés dans cette table.
TableSubTypeEnum	Le sous-type décrit les API qui peuvent être utilisées pour interagir avec la table et les fonctionnalités disponibles sur celle-ci.
TableTypeEnum	Créateur de la table.

Column

Objet

Colonne Tableau.

Nom	Type	Description
dataTypeHint	ColumnDataTypeHintEnum	Indicateur logique de type de données de colonne.
description	string	Description de colonne.
displayName	string	Nom complet de colonne.
isDefaultDisplay	boolean	S’affiche par défaut.
isHidden	boolean	La colonne est cachée.
name	string	Nom de colonne.
type	ColumnTypeEnum	Type de données de colonne.

ColumnDataTypeHintEnum

Énumération

Indicateur logique de type de données de colonne.

Valeur	Description
uri	Une chaîne qui correspond au modèle d’une URI, par exemple, scheme://username:password@host:1234/this/is/a/path?k1=v1&k2=v2#fragment
guid	GUID standard de 128 bits suivant la forme standard xxxxxxxx-xxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx
armPath	Chemin d’accès Azure Resource Model (ARM) : /subscriptions/{...}/resourceGroups/{...}/providers/Microsoft. {...}/{...}/{...}/{...}...
ip	Une adresse IP standard V4/V6 suivant la forme standard, x.x.x.x/y :y :y :y :y :y :y

ColumnTypeEnum

Énumération

Type de données de colonne.

Valeur	Description
string
int
long
real
boolean
dateTime
guid
dynamic

createdByType

Énumération

Type d’identité qui a créé la ressource.

Valeur	Description
User
Application
ManagedIdentity
Key

ErrorAdditionalInfo

Objet

Informations supplémentaires sur l’erreur de gestion des ressources.

Nom	Type	Description
info	object	Informations supplémentaires.
type	string	Type d’informations supplémentaire.

ErrorDetail

Objet

Détail de l’erreur.

Nom	Type	Description
additionalInfo	ErrorAdditionalInfo[]	Informations supplémentaires sur l’erreur.
code	string	Code d’erreur.
details	ErrorDetail[]	Détails de l’erreur.
message	string	Message d’erreur.
target	string	Cible d’erreur.

ErrorResponse

Objet

Réponse d’erreur

Nom	Type	Description
error	ErrorDetail	Objet d’erreur.

ProvisioningStateEnum

Énumération

État d’approvisionnement actuel de la table. S’il est défini sur 'mise à jour', indique un verrouillage de la ressource en raison d’une opération en cours, interdisant toute mise à jour de la table jusqu’à ce que l’opération en cours soit terminée.

Valeur	Description
Updating	Le schéma de la table est toujours en cours de construction et de mise à jour, la table est actuellement verrouillée pour toute modification jusqu’à ce que la procédure soit terminée.
InProgress	Le schéma de la table est stable et sans modifications, les données de la table sont mises à jour.
Succeeded	L’état de la table est stable et sans modifications, la table est déverrouillée et ouverte pour de nouvelles mises à jour.
Deleting	L’état de la table est en cours de suppression.

RestoredLogs

Objet

Restaurer les paramètres.

Nom	Type	Description
azureAsyncOperationId	string	ID d’opération asynchrone de la table des résultats de recherche.
endRestoreTime	string (date-time)	Horodatage pour mettre fin à la restauration par (UTC).
sourceTable	string	Table à partir de laquelle restaurer des données.
startRestoreTime	string (date-time)	Horodatage pour démarrer la restauration à partir de (UTC).

ResultStatistics

Objet

Statistiques d’exécution de travaux de recherche.

Nom	Type	Description
ingestedRecords	integer (int32)	Nombre de lignes renvoyées par la tâche de recherche.
progress	number multipleOf: 0.01	Pourcentage d’achèvement de la tâche.
scannedGb	number multipleOf: 0.01	Tâche de recherche : quantité de données numérisées.

Schema

Objet

Schéma de la table.

Nom	Type	Description
categories	string[]	Catégorie de table.
columns	Column[]	Liste des colonnes personnalisées de table.
description	string	Description du tableau.
displayName	string	Nom complet de la table.
labels	string[]	Étiquettes de table.
name	string	Nom de la table.
solutions	string[]	Liste des solutions auxquelles la table est affiliée
source	SourceEnum	Créateur de la table.
standardColumns	Column[]	Liste des colonnes standard de la table.
tableSubType	TableSubTypeEnum	Le sous-type décrit les API qui peuvent être utilisées pour interagir avec la table et les fonctionnalités disponibles sur celle-ci.
tableType	TableTypeEnum	Créateur de la table.

SearchResults

Objet

Paramètres du travail de recherche qui a lancé cette table.

Nom	Type	Description
azureAsyncOperationId	string	ID d’opération asynchrone de la table des résultats de recherche.
description	string	Description du travail de recherche.
endSearchTime	string (date-time)	Horodatage pour mettre fin à la recherche par (UTC)
limit	integer (int32)	Limitez le travail de recherche à retourner jusqu’au nombre spécifié de lignes.
query	string	Rechercher une requête de travail.
sourceTable	string	Table utilisée dans la tâche de recherche.
startSearchTime	string (date-time)	Horodatage pour démarrer la recherche à partir de (UTC)

SourceEnum

Énumération

Créateur de la table.

Valeur	Description
microsoft	Tables provisionnées par le système, telles que collectées via les paramètres de diagnostic, les agents ou tout autre moyen de collecte de données standard.
customer	Tables créées par le propriétaire de l’espace de travail et qui se trouvent uniquement dans cet espace de travail.

systemData

Objet

Métadonnées relatives à la création et à la dernière modification de la ressource.

Nom	Type	Description
createdAt	string (date-time)	Horodatage de la création de ressources (UTC).
createdBy	string	Identité qui a créé la ressource.
createdByType	createdByType	Type d’identité qui a créé la ressource.
lastModifiedAt	string (date-time)	Horodatage de la dernière modification de ressource (UTC)
lastModifiedBy	string	Identité qui a modifié la ressource pour la dernière fois.
lastModifiedByType	createdByType	Type d’identité qui a modifié la ressource pour la dernière fois.

Table

Objet

Définition de la table de données de l’espace de travail.

Nom	Type	Description
id	string	ID de ressource complet pour la ressource. ex - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}
name	string	Nom de la ressource
properties.archiveRetentionInDays	integer (int32)	Les tables de rétention à long terme en jours. Calculé comme suit : (totalRetentionInDays-retentionInDays).
properties.lastPlanModifiedDate	string	L’horodatage de la dernière modification du plan de table (UTC).
properties.plan	TablePlanEnum	Indiquez au système comment gérer et charger les journaux ingérés dans cette table.
properties.provisioningState	ProvisioningStateEnum	État d’approvisionnement actuel de la table. S’il est défini sur 'mise à jour', indique un verrouillage de la ressource en raison d’une opération en cours, interdisant toute mise à jour de la table jusqu’à ce que l’opération en cours soit terminée.
properties.restoredLogs	RestoredLogs	Paramètres de l’opération de restauration qui a lancé cette table.
properties.resultStatistics	ResultStatistics	Statistiques d’exécution de travaux de recherche.
properties.retentionInDays	integer (int32) minimum: 4 maximum: 730	Dans la table Analytics : les tables de rétention des analyses en jours, entre 4 et 730. La définition de cette propriété sur -1 est par défaut la rétention de l’espace de travail. Dans la table de base et la table auxiliaire : propriété en lecture seule.
properties.retentionInDaysAsDefault	boolean	True : la valeur provient de la rétention de l’espace de travail en jours, False : spécifique au client.
properties.schema	Schema	Schéma de table.
properties.searchResults	SearchResults	Paramètres du travail de recherche qui a lancé cette table.
properties.totalRetentionInDays	integer (int32) minimum: 4 maximum: 4383	Conservation totale de la table en jours, comprise entre 4 et 4383. Si vous attribuez la valeur -1 à cette propriété, la valeur par défaut est retentionInDays.
properties.totalRetentionInDaysAsDefault	boolean	Vrai - La valeur provient de la rétention en jours, Faux - Spécifique au client.
systemData	systemData	Métadonnées relatives à la création et à la dernière modification de la ressource.
type	string	Type de la ressource. Par exemple, « Microsoft.Compute/virtualMachines » ou « Microsoft.Storage/storageAccounts »

TablePlanEnum

Énumération

Indiquez au système comment gérer et charger les journaux ingérés dans cette table.

Valeur	Description
Basic	Journaux à contact moyen nécessaires pour le dépannage et la réponse aux incidents.
Analytics	Journaux à forte valeur ajoutée utilisés pour la surveillance continue, la détection en temps réel et l’analyse des performances.
Auxiliary	Journaux à faible interaction, tels que les journaux détaillés, et données requises pour l’audit et la conformité.

TableSubTypeEnum

Énumération

Le sous-type décrit les API qui peuvent être utilisées pour interagir avec la table et les fonctionnalités disponibles sur celle-ci.

Valeur	Description
Any	Sous-type par défaut avec lequel les tables intégrées sont créées.
Classic	Indique une table créée via l’API Data Collector ou avec la fonctionnalité de journaux personnalisés de l’agent MMA, ou toute table sur laquelle des champs personnalisés ont été créés.
DataCollectionRuleBased	Une table éligible à l’envoi de données via l’un des moyens pris en charge par les règles de collecte de données : l’API du point de terminaison de collecte de données, les transformations au moment de l’ingestion ou tout autre mécanisme fourni par les règles de collecte de données

TableTypeEnum

Énumération

Créateur de la table.

Valeur	Description
Microsoft	Données standard collectées par Azure Monitor.
CustomLog	Table de journaux personnalisée.
RestoredLogs	Données restaurées.
SearchResults	Données collectées par un job de recherche.