Condividi tramite


Tabelle che supportano trasformazioni nei log di Monitoraggio di Azure

L'elenco seguente identifica le tabelle in un'area di lavoro Log Analytics che supporta le trasformazioni.

Nota

È in corso un processo di aggiunta del supporto per altre tabelle. Consultare regolarmente questo articolo.

Tabella Limiti
AACAudit
AACHttpRequest
AADDomainServicesAccountLogon
AADDomainServicesAccountManagement
AADDomainServicesDirectoryServiceAccess
AADDomainServicesLogonLogoff
Modifica delle policy dei servizi di dominio AAD
AADDomainServicesPrivilegeUse
AADManagedIdentitySignInLogs
AADNonInteractiveUserSignInLogs
AADProvisioningLogs
AADRiskyUsers
AADServicePrincipalSignInLogs
AADUserRiskEvents
Registro di controllo ABAP
ABSBotRequests
Operazioni di Autenticazione ACS in arrivo
ACSBillingUsage
Operazioni in arrivo ACSChat
ACSSMSIncomingOperations
Raccomandazione di valutazione AD
AddonAzureBackupAlerts
AddonAzureBackupJobs
AddonAzureBackupPolicy
AddonAzureBackupProtectedInstance
AddonAzureBackupStorage
ADFActivityRun
ADFAirflowSchedulerLogs
ADFAirflowTaskLogs
ADFAirflowWebLogs
ADFAirflowWorkerLogs
ADFPipelineRun
ADFSandboxActivityRun
ADFSandboxPipelineRun
ADFSSignInLogs
ADFSSISIntegrationRuntimeLogs
ADFSSISPackageEventMessageContext
ADFSSISPackageEventMessages
ADFSSISPackageExecutableStatistics
Componenti di Esecuzione del Pacchetto ADFSSIS Fasi
ADFSSISPackageExecutionDataStatistics
ADFTriggerRun
ADPAudit
ADPDiagnostics
ADPRequests
ADReplicationResult
RaccomandazioneValutazioneSicurezzaAD
ADTDigitalTwinsOperation
ADTModelsOperation
ADTQueryOperation
ADXCommand
ADXJournal
ADXQuery
ADXTableDetails
Statistiche di Utilizzo delle Tabelle ADX
AegDeliveryFailureLogs
AegPublishFailureLogs
AGWAccessLogs
AGWPerformanceLogs
AGWFirewallLogs
AirflowDagProcessingLogs
avviso
AlertEvidence
AlertInfo
AmlComputeClusterEvent
Utilizzo CPU GPU di AmlCompute
AmlComputeInstanceEvent
AmlComputeJobEvent
AmlDataLabelEvent
AmlDataSetEvent
AmlDataStoreEvent
AmlDeploymentEvent
AmlEnvironmentEvent
AmlInferencingEvent
AmlModelsEvent
AmlOnlineEndpointConsoleLog
AmlPipelineEvent
AmlRunEvent
AmlRunStatusChangedEvent
Anomalie
ApiManagementGatewayLogs
AppAvailabilityResults (Risultati della Disponibilità dell'App)
AppBrowserTimings
AppCenterError
AppDependencies
AppEvents
AppExceptions
AppMetrics
AppPageViews
AppPerformanceCounters
AppPlatformIngressLogs
AppPlatformLogsforSpring
AppPlatformSystemLogs
AppRequests
Registri di controllo della scansione antivirus di AppService
AppServiceAppLogs
AppServiceAuditLogs
AppServiceConsoleLogs
AppServiceEnvironmentPlatformLogs
AppServiceFileAuditLogs
AppServiceHTTPLogs
AppServiceIPSecAuditLogs
AppServicePlatformLogs
AppSystemEvents
AppTraces
ASimAuditEventLogs
ASimAuthenticationEventLogs
ASimDhcpEventLogs
ASimDnsActivityLogs
ASimDnsAuditLogs
ASimFileEventLogs
ASimNetworkSessionLogs
ASimProcessEventLogs
ASimRegistryEventLogs
ASimUserManagementActivityLogs
ASimWebSessionLogs
AuditLogs
AutoscaleEvaluationsLog
AutoscaleActionsLog
AWSCloudTrail
AWSCloudWatch
AWSGuardDuty
AWSVPCFlow
Raccomandazione di Valutazione di Azure
AzureDevOpsAuditing
BehaviorAnalytics
BlockchainApplicationLog
BlockchainProxyLog
CDBCassandraRequests
CDBControlPlaneRequests
CDBDataPlaneRequests
CDBGremlinRequests
CDBMongoRequests
CDBPartitionKeyRUConsumption
CDBPartitionKeyStatistics
CDBQueryRuntimeStatistics
CloudAppEvents
CommonSecurityLog
ComputerGroup
Cambiamento di Configurazione
ConfigurationData Supporto parziale: alcuni dati vengono inseriti tramite servizi interni non supportati.
ContainerImageInventory
ContainerInventory
ContainerLog
ContainerLogV2
ContainerNodeInventory
ContainerRegistryLoginEvents
EventiDelRegistroDelRepositoryContainer
ContainerServiceLog
CoreAzureBackup
DatabricksAccounts
DatabricksClusters
DatabricksDBFS
DatabricksFeatureStore
DatabricksGenie
DatabricksGlobalInitScripts
DatabricksInstancePools
DatabricksJobs
DatabricksMLflowAcledArtifact
DatabricksMLflowExperiment
DatabricksNotebook
DatabricksRemoteHistoryService
DatabricksSecrets
DatabricksSQLPermissions
DatabricksSSH
DatabricksWorkspace
DataverseActivity
DefenderForSqlAlerts
DefenderForSqlTelemetry
DeviceEvents
DeviceFileCertificateInfo
DeviceFileEvents
DeviceImageLoadEvents
DeviceInfo
EventiDiAccessoDelDispositivo
DeviceNetworkEvents
DeviceNetworkInfo
DeviceProcessEvents
DeviceRegistryEvents
Valutazione della Configurazione Sicura di DeviceTvm
DeviceTvmSecureConfigurationAssessmentKB
DeviceTvmSoftwareInventory
Vulnerabilità del Software di DeviceTvm
DeviceTvmSoftwareVulnerabilitiesKB
DnsEvents
DnsInventory
DummyHydrationFact
DynamicEventCollection
Dynamics365Activity
EmailAttachmentInfo
EmailEvents
EventiDiConsegnaPostaleEmail
EmailUrlInfo
Evento Supporto parziale. I dati provenienti dall'agente di Log Analytics (MMA) o dall'agente di Monitoraggio di Azure (AMA) sono completamente supportati. I dati provenienti dall'estensione Diagnostica vengono raccolti tramite Archiviazione di Azure. Questo percorso non è supportato.
Consiglio di Valutazione dello Scambio
Raccomandazione di valutazione di Exchange Online
FailedIngestion
FunctionAppLogs
GCPAuditLogs
GoogleCloudSCC
HDInsightAmbariClusterAlerts
HDInsightAmbariSystemMetrics
HDInsightHadoopAndYarnLogs
HDInsightHadoopAndYarnMetrics
HDInsightHBaseLogs
HDInsightHBaseMetrics
HDInsightHiveAndLLAPLogs
HDInsightHiveAndLLAPMetrics
HDInsightHiveTezAppStats
HDInsightKafkaLogs
HDInsightKafkaMetrics
HDInsightOozieLogs
HDInsightSecurityLogs
HDInsightSparkApplicationEvents
Eventi del Gestore di Blocchi in HDInsightSpark
HDInsightSparkEnvironmentEvents
HDInsightSparkExecutorEvents
HDInsightSparkJobEvents
HDInsightSparkLogs
Eventi di esecuzione SQL di HDInsightSpark
HDInsightSparkStageEvents
HDInsightSparkStageTaskAccumulables
HDInsightSparkTaskEvents
HealthStateChangeEvent
HuntingBookmark
IdentityDirectoryEvents
Informazioni sull'identità
IdentityLogonEvents
IdentityQueryEvents
InsightsMetrics Supporto parziale: alcuni dati vengono inseriti tramite servizi interni non supportati.
IntuneAuditLogs
IntuneDispositivi
IntuneOperationalLogs
KubeEvents
KubeHealth
KubeMonAgentEvents
KubeNodeInventory
KubePodInventory
KubePVInventory
KubeServices
LAQueryLogs
LinuxAuditLog
McasShadowItReporting
MCCEventLogs
MicrosoftAzureBastionAuditLogs
MicrosoftDataShareReceivedSnapshotLog
MicrosoftDataShareSentSnapshotLog
MicrosoftGraphActivityLogs
MicrosoftHealthcareApisAuditLogs
MicrosoftPurviewInformationProtection
NetworkAccessTraffic
Monitoraggio della rete
NTAIpDetails
NTANetAnalytics
NTATopologyDetails
NWConnectionMonitorPathResult
NWConnectionMonitorTestResult
OfficeActivity
Perf
PowerAppsActivity
PowerAutomateActivity
PowerBIActivity
PowerBIDatasetsWorkspace
PowerPlatformAdminActivity
PowerPlatformConnectorActivity
PowerPlatformDlpActivity
ProcessInvestigator
ProjectActivity
ProtectionStatus
PurviewScanStatusLogs
RomeDetectionEvent
SCCMAssessmentRecommendation
SCOMAssessmentRecommendation
SecureScoreControls
SecureScores
SecurityAlert
SecurityBaseline
SecurityBaselineSummary
SecurityDetection
SecurityEvent Supporto parziale: i dati provenienti dall'agente di Log Analytics (MMA) o dall'agente di Monitoraggio di Azure (AMA) sono completamente supportati. I dati in arrivo tramite l'agente dell'estensione di diagnostica vengono raccolti tramite l'archiviazione mentre questo percorso non è supportato.
SecurityIncident
SecurityIoTRawEvent
SecurityNestedRecommendation
Raccomandazione di Sicurezza
SecurityRegulatoryCompliance
SentinelHealth
SfBAssessmentRecommendation
RaccomandazioneSfBValutazioneOnline
SharePointOnlineAssessmentRecommendation
SignalRServiceDiagnosticLogs
SigninLogs
RaccomandazioneDiValutazioneSP
Raccomandazione di Valutazione SQL
SqlAtpStatus
SQLSecurityAuditEvents
SqlThreatProtectionLoginAudits
Risultato di Valutazione delle Vulnerabilità di SQL
SqlVulnerabilityAssessmentScanStatus
StorageBlobLogs
StorageFileLogs
StorageInsightsAccountPropertiesDaily
StorageInsightsDailyMetrics
StorageInsightsHourlyMetrics
StorageInsightsMonthlyMetrics
StorageInsightsWeeklyMetrics
StorageQueueLogs
StorageTableLogs
SucceededIngestion
ApplicazioniDelPoolDiBigDataDiSynapseTerminate
SynapseBuiltinSqlPoolRequestsEnded
SynapseDXFailedIngestion
SynapseDXSucceededIngestion
SynapseGatewayApiRequests
SynapseIntegrationActivityRuns (Esecuzioni delle Attività di Integrazione di Synapse)
SynapseIntegrationPipelineRuns
Esecuzioni del trigger di integrazione Synapse
SynapseRbacOperations
SynapseSqlPoolDmsWorkers
SynapseSqlPoolExecRequests
SynapseSqlPoolRequestSteps
SynapseSqlPoolSqlRequests
SynapseSqlPoolWaits
Syslog Supporto parziale: i dati provenienti dall'agente di Log Analytics (MMA) o dall'agente di Monitoraggio di Azure (AMA) sono completamente supportati. I dati in arrivo tramite l'agente dell'estensione di diagnostica vengono raccolti tramite l'archiviazione mentre questo percorso non è supportato.
ThreatIntelligenceIndicator
TSIIngress
UCClient
UCClientReadinessStatus
UCClientUpdateStatus
UCDeviceAlert
UCDOAggregatedStatus
UCDOStatus
UCServiceUpdateStatus
UCUpdateAlert
Aggiornamento Supporto parziale: alcuni dati vengono inseriti tramite servizi interni non supportati.
UpdateRunProgress
UpdateSummary
UrlClickEvents
W3CIISLog Supporto parziale: i dati provenienti dall'agente di Log Analytics (MMA) o dall'agente di Monitoraggio di Azure (AMA) sono completamente supportati. I dati in arrivo tramite l'agente dell'estensione di diagnostica vengono raccolti tramite l'archiviazione mentre questo percorso non è supportato.
WaaSDeploymentStatus
WaaSInsiderStatus
WaaSUpdateStatus
Watchlist
WebPubSubConnectivity
WebPubSubHttpRequest
WebPubSubMessaging
RaccomandazioneValutazioneClienteWindows
WindowsEvent
WindowsFirewall
RaccomandazioneDiValutazioneDelServerWindows
WireData Supporto parziale: alcuni dati vengono inseriti tramite servizi interni non supportati.
WorkloadDiagnosticLogs
WUDOAggregatedStatus
WUDOStatus
WVDAgentHealthStatus
WVDCheckpoints
WVDConnectionNetworkData
WVDConnections
WVDErrors
WVDFeeds
WVDHostRegistrations
WVDManagement