Query di esempio di Log Analytics di Monitoraggio di Azure.

I log delle risorse di Monitoraggio di Azure sono log generati dai servizi di Azure che descrivono l'operazione di tali servizi o risorse. Quando viene esportata in un'area di lavoro Log Analytics i log vengono archiviati nelle tabelle. Questo set di articoli contiene query di esempio per recuperare i dati dalle tabelle di log analytics. Le query sono disponibili anche nell'area di lavoro Log Analytics.

Query di esempio per tabella

AACAudit

• Operazioni più recenti di eliminazione chiave-valore
• Errore client più recente

AACHttpRequest

• Richieste limitate
• Errori del server più comuni
• La maggior parte dei client attivi per indirizzo IP

AADCustomSecurityAttributeAuditLogs

• Controlli degli attributi di sicurezza personalizzati dell'utente

AADDomainServicesAccountLogon

• Visualizzare i log dalla tabella AADDomainServicesAccountLogon

AADDomainServicesAccountManagement

• Visualizzare i log dalla tabella AADDomainServicesAccountManagement

AADDomainServicesDirectoryServiceAccess

• Visualizzare i log dalla tabella AADDomainServicesDirectoryServiceAccess

AADDomainServicesLogonLogoff

• Mostra i log dalla tabella AADDomainServicesLogonLogoff

AADDomainServicesPolicyChange

• Visualizzare i log dalla tabella AADDomainServicesPolicyChange

AADDomainServicesPrivilegeUse

• Mostra i log dalla tabella AADDomainServicesPrivilegeUse

AADManagedIdentitySignInLogs

• Identità gestite più attive

AADNonInteractiveUserSignInLogs

• Utenti con più città
• Indirizzi IP più attivi

AADProvisioningLogs

• Azioni di provisioning per l'ultima settimana
• Errori di provisioning
• Oggetti di cui è stato effettuato il provisioning al giorno

AADRiskyUsers

• Utenti ad alto rischio

AADServicePrincipalRiskEvents

• Rilevamenti dei rischi dell'entità servizio attiva

AADServicePrincipalSignInLogs

• Entità servizio più attive
• Entità servizio inattive

AADUserRiskEvents

• Eventi di rischio utente recenti
• Rilevamenti di rischio utente attivi

ABSBotRequests

• Client a Direct Line canale
• Bot a canali
• Canali da bot
• Richieste da Facebook ad Azure servizio Bot
• Richieste da Azure servizio Bot Per Facebook API
• Attività inviate da client a Direct Line
• log del canale Direct Line
• Richieste non riuscite
• grafico a linee codici di risposta del canale Direct Line
• Grafico a linee di durata richieste
• Grafico a linee codici di risposta
• Grafico a torta codici di risposta
• Grafico a torta delle operazioni di richiesta

ACICollaborationAudit

• Quante volte è stata concessa una risorsa per esecuzione della pipeline?
• Quali diritti sono stati concessi alla risorsa?
• Quali risorse sono state concesse a un diritto?
• Quali partecipanti hanno concesso l'accesso alla risorsa?

ACRConnectedClientList

• Indirizzi IP client Redis univoci
• Connessioni client Redis all'ora

ACSAuthIncomingOperations

• Elencare operazioni di autenticazione distinte
• Calcolare il percentile della durata dell'operazione di autenticazione
• Primi 5 indirizzi IP per ogni operazione di autenticazione
• Errori operativi di autenticazione
• Conteggi dei risultati dell'operazione di autenticazione

ACSBillingUsage

• Ottenere chiamate lunghe
• Suddivisione dell'utilizzo
• Suddivisione del conteggio dei record
• Numeri di telefono partecipanti

ACSCallAutomationIncomingOperations

• Chiamare operazioni di automazione
• Calcolare il percentile della durata dell'operazione di Automazione chiamate
• Primi 5 indirizzi IP per operazione di Automazione chiamate
• Errori operativi di Automazione chiamate
• Conteggi dei risultati dell'operazione di Automazione chiamate
• Chiamare i log di automazione per l'ID connessione di chiamata
• Chiamare le operazioni dell'API di automazione in una chiamata
• Log callDiagnostics per chiamata API CallAutomation
• Registro CallSummary per chiamata API CallAutomation

ACSCallAutomationMediaSummary

• Frequenza di successo del ciclo di riproduzione
• Play to partecipant success rate
• Riconoscere la frequenza di successo
• Frequenza riuscita in base al nome dell'operazione secondaria

ACSCallClientMediaStatsTimeSeries

• Metriche per ogni tipo di supporto
• Istogramma metrico per tipo di supporto e direzione

ACSCallClientOperations

• Contare le operazioni client per tipo
• Motivi dell'errore di chiamata in uscita
• Chiamate di ricerca per parola chiave
• Cercare tutti i dati di diagnostica per gli utenti in una chiamata
• Cercare tutti i partecipanti in una chiamata
• Cercare tutte le operazioni client in una chiamata

ACSCallDiagnostics

• Flussi per chiamata
• Flussi per chiamata istogramma
• Rapporto tra tipi di supporti
• Rapporto tra tipi di trasporto
• Valori medi di telemetria
• Istogramma medio jitter
• Jitter max istogrammi
• Istogramma medio della frequenza di perdita dei pacchetti
• Frequenza massima istogramma di perdita di pacchetti
• Istogramma medio round trip
• Tempo di round trip max istogramma
• Rapporto qualità jitter
• Rapporto qualità tasso di perdita di pacchetti
• Rapporto qualità tempo round trip
• Log CallDiagnostics per la chiamata API CallAutomation
• Chiamate di ricerca per parola chiave
• Cercare tutti i partecipanti in una chiamata

ACSCallRecordingIncomingOperations

• Operazioni di registrazione delle chiamate
• Calcolare i percentili della durata dell'operazione di registrazione delle chiamate
• Primi 5 indirizzi IP per ogni operazione di registrazione delle chiamate
• Errori operativi di registrazione delle chiamate
• Conteggi dei risultati dell'operazione di registrazione delle chiamate
• Registrazione delle chiamate in base all'ID

ACSCallRecordingSummary

• Istogramma durata registrazione chiamate
• Percentili della durata della registrazione delle chiamate
• Rapporto di fine della registrazione delle chiamate
• Registrazioni di chiamate giornaliere
• Registrazioni di chiamate orarie
• Rapporto modalità registrazione chiamata

ACSCallSummary

• Partecipanti per chiamata
• Numeri di telefono dei partecipanti
• Partecipanti per chiamata di gruppo
• Rapporto tra tipi di chiamata
• Istogramma durata chiamata
• Percentili della durata della chiamata
• Chiamate giornaliere
• Chiamate orarie
• Endpoint per chiamata
• Rapporto delle versioni dell'SDK
• Rapporto delle versioni del sistema operativo
• Log CallSummary per la chiamata API CallAutomation
• Chiamate di ricerca per parola chiave
• Cercare tutti i partecipanti in una chiamata
• Cercare tutte le operazioni client in una chiamata

ACSCallSurvey

• Classificazione complessiva delle chiamate
• Classificazione audio
• Valutazione video
• Classificazione screenshare
• Problemi generali di chiamata
• Problemi relativi all'audio
• Problemi relativi ai video
• Problemi di screenshare
• Chiamate di ricerca per parola chiave
• Cercare tutti i partecipanti in una chiamata

ACSChatIncomingOperations

• Operazioni di chat
• Calcolare i percentili della durata dell'operazione di chat
• Primi 5 indirizzi IP per operazione di chat
• Errori operativi della chat
• Conteggi dei risultati dell'operazione di chat

ACSEmailSendMailOperational

• riepilogo della richiesta di invio Email

ACSEmailStatusUpdateOperational

• Email consegne non riuscite in base all'ID destinatario
• Email recapito non riuscito in base all'ID messaggio

ACSJobRouterIncomingOperations

• Operazioni del router di processo
• Calcolare i percentili della durata dell'operazione del router del processo
• Primi 5 indirizzi IP per operazione router processo
• Errori operativi del router del processo
• Conteggi dei risultati dell'operazione del router del processo

ACSNetworkTraversalDiagnostics

• Dati della sessione di inoltro dell'attraversamento di rete inoltrati per identità
• Durata della sessione di inoltro attraversamento della rete
• Motivo finale della sessione di inoltro attraversamento di rete
• Sessioni di inoltro di attraversamento di rete per indirizzo IP
• Errori di avvio della sessione di inoltro attraversamento di rete

ACSNetworkTraversalIncomingOperations

• Operazioni di attraversamento di rete distinte
• Calcolare i percentili della durata dell'operazione di attraversamento della rete
• Errori operativi dell'attraversamento di rete
• Conteggi dei risultati dell'operazione di attraversamento di rete

ACSRoomIncomingOperations

• Errori operativi delle sale
• Conteggi dei risultati dell'operazione rooms
• Riepilogo delle operazioni room

ACSSMSIncomingOperations

• Elencare le operazioni SMS distinte
• Calcolare i percentili della durata dell'operazione SMS
• Primi 5 indirizzi IP per ogni operazione SMS
• Errori operativi sms
• Conteggi dei risultati dell'operazione SMS

ADAssessmentRecommendation

• Raccomandazioni di Active Directory per area di interesse
• Raccomandazioni di Active Directory per computer
• Raccomandazioni di Active Directory per foresta
• Raccomandazioni di Active Directory per dominio
• Raccomandazioni di ACTIVE Directory da DomainController
• Raccomandazioni di AD da AffectedObjectType
• Quante volte ogni raccomandazione di Active Directory univoca ha attivato?
• Raccomandazioni sulla sicurezza di Active Directory Assessment con priorità elevata

ADFActivityRun

• Disponibilità delle esecuzioni di attività
• Stato più recente delle esecuzioni di attività

ADFPipelineRun

• Disponibilità di PipelineRuns
• Stato più recente dell'esecuzione della pipeline

ADFSSignInLogs

• Blocchi principali dell'account ADFS

ADFTriggerRun

• TriggerRuns Availability
• Stato dell'esecuzione del trigger più recente

ADTDataHistoryOperation

• Log degli errori dell'operazione cronologia dati
• Latenza in uscita della cronologia dei dati

ADTDigitalTwinsOperation

• Riepilogo degli errori di DigitalTwin
• Utilizzo dell'API DigitalTwin

ADTEventRoutesOperation

• Utilizzo dell'API EventRoutes

ADTModelsOperation

• Riepilogo degli errori del modello
• Utilizzo dell'API del modello

ADTQueryOperation

• Riepilogo degli errori di query

ADXIngestionBatching

• Dimensioni batch di inserimento
• Riepilogo dell'inserimento in batch
• Grafico di durata dell'inserimento in batch

ADXTableUsageStatistics

• Utilizzo delle tabelle per numero di query
• Utilizzo di tabelle per applicazione
• Dati di tabella analizzati - Finestre temporali migliori
• Dati di tabella analizzati - Tabelle principali

AEWComputePipelinesLogs

• AEWComputePipelinesLogs ottiene il conteggio delle attività giornaliere
• AEWComputePipelinesLogs ottiene i dettagli delle attività non riuscite
• AEWComputePipelinesLogs ottiene processi a esecuzione prolungata
• AEWComputePipelinesLogs get task E2E latency time

AFSAuditLogs

• Query di operazioni di aggregazione
• Query di richieste non autorizzate

AGCAccessLogs

• Richieste client all'ora
• Risposte HTTP 5xx all'ora
• Risposte HTTP 4xx all'ora

AGSGrafanaLoginEvents

• Mostra eventi di errore di accesso

AHDSDicomAuditLogs

• Operazioni con privilegi DICOM

AHDSDicomDiagnosticLogs

• Conteggio dei log per log a partire dal codice di errore Dicom100 e CorrelationId

AHDSMedTechDiagnosticLogs

• Log MedTech interattivi più recenti
• Numero di log per log MedTech o tipo di eccezione
• Eccezioni del controllo integrità MedTech
• Log delle fasi di normalizzazione MedTech
• Log della fase di conversione di MedTech FHIR

AKSAudit

• Volume di eventi di controllo Kubernetes per SourceIp

AKSAuditAdmin

• Volume di eventi di controllo Kubernetes amministratore per nome utente
• Amministrazione eventi di controllo kubernetes per la distribuzione

AKSControlPlane

• Log di scalabilità automatica del cluster
• Log del server API Kubernetes

ALBHealthEvent

• LatestSnatPortExhaustionPerLBFrontend

AMSKeyDeliveryRequests

• Numero di richieste riuscite per il recapito delle chiavi in base al tipo di chiave
• Richieste di recapito delle chiavi non riuscite
• Latenza delle richieste di recapito delle chiavi a 95 e 99 percentili

AMSLiveEventOperations

• Conteggio delle operazioni di interruzione dell'inserimento di eventi live
• Operazioni di errore degli eventi live

AMSMediaAccountHealth

• Eventi di integrità dell'account multimediale

AMSStreamingEndpointRequests

• Numero di richieste riuscite dell'endpoint di streaming per IP client
• Richieste informative sugli endpoint di streaming

AOIDatabaseQuery

• Query eseguite da un utente nel dataproduct

AOIDigestion

• Errori di digestione delle righe
• Digestione dei file non riuscita per origine

AOIStorage

• Operazione di inserimento nell'archiviazione
• Operazione di eliminazione nell'archiviazione
• Operazione di lettura nell'archiviazione
• Operazione di lettura nell'archiviazione di input

ASCDeviceEvents

• Errori di autenticazione e attestazione del dispositivo Azure Sphere
• Sequenza temporale degli eventi del dispositivo Azure Sphere
• Diagramma di tempo degli eventi heartbeat del dispositivo Azure Sphere
• Dispositivi Azure Sphere non aggiornati al sistema operativo più recente
• Riepilogo degli eventi di telemetria dei dispositivi di Azure Sphere

ASRJobs

• Ottenere tutti i processi di failover di test eseguiti

ASRReplicatedItems

• Ottenere la cronologia dello stato di integrità della replica

ASimDnsActivityLogs

• Conteggio degli errori DNS per un'origine in base all'origine e al tipo
• Identificare una query eccessiva per un dominio inesistente da un'origine

AVNMConnectivityConfigurationChange

• Modifiche recenti alla configurazione della connettività
• Modifiche recenti alla configurazione della connettività non riuscite

AVNMIPAMPoolAllocationChange

• Modifiche all'allocazione del pool IPAM DI AVNM
• Modifiche all'allocazione del pool IPAM AVNM non riuscite

AVNMNetworkGroupMembershipChange

• Ottenere modifiche recenti dell'appartenenza ai gruppi di rete
• Modifiche di appartenenza ai gruppi di rete non riuscite

AVNMRuleCollectionChange

• Ottenere modifiche recenti alla raccolta delle regole di amministrazione della sicurezza
• Ottenere le modifiche apportate alla raccolta delle regole di amministrazione della sicurezza non riuscite recenti

AVSSyslog

• Ottenere errori DNS
• Ottenere i log del firewall distribuiti
• Ottenere eventi di controllo per la macchina virtuale creata
• Ottenere gli eventi di controllo per la macchina virtuale eliminata
• Ottenere eventi di controllo per la macchina virtuale basata su
• Ottenere eventi di controllo per la macchina virtuale disconnessa
• Ottenere eventi di controllo per il riavvio della macchina virtuale
• Ottenere eventi di controllo per la migrazione della macchina virtuale
• Ottenere gli eventi di controllo per l'host aggiunto
• Ottenere eventi di controllo per l'arresto dell'host
• Ottenere gli eventi di controllo per l'host immettere la modalità di manutenzione
• Ottenere eventi di controllo per la modalità di manutenzione dell'host
• Ottenere eventi di controllo per l'host connesso
• Ottenere gli eventi di controllo per la connessione host persi
• Ottenere eventi di controllo per il cluster
• Ottenere il numero di eventi di controllo per NSX
• Ottenere il conteggio degli eventi di controllo per vCenter
• Ottenere gli eventi di controllo per il ruolo aggiunto
• Ottenere eventi AVS con gravità delle informazioni

AWSCloudTrail

• Nuovi utenti per area
• Tutti gli eventi di AWS CloudTrail
• AWSCT per l'utente
• Accesso alla console AWS

AWSGuardDuty

• Risultati di gravità elevata

AWSVPCFlow

• Azioni IPv4 rifiutate

AZFWApplicationRule

• Log delle regole dell'applicazione
• Tutte le decisioni del firewall

AZFWDnsQuery

• Log proxy DNS

AZFWFatFlow

• Firewall di Azure log dei flussi principali

AZFWFlowTrace

• log di traccia del flusso Firewall di Azure

AZFWIdpsSignature

• Log eventi IDPS
• Tutte le decisioni del firewall

AZFWInternalFqdnResolutionFailure

• Errori di risoluzione FQDN interni

AZFWNatRule

• Log delle regole DNAT
• Tutte le decisioni del firewall

AZFWNetworkRule

• Log delle regole di rete
• Tutte le decisioni del firewall

AZFWThreatIntel

• Log di intelligence sulle minacce
• Tutte le decisioni del firewall

AZKVAuditLogs

• Ci sono errori?
• Ci sono richieste lente?
• Come è stato attivo questo KeyVault?
• Quanto è veloce questo keyVault che serve le richieste?
• Quali modifiche si sono verificate l'ultimo mese?
• Chi chiama questo KeyVault?

AZMSDiagnosticErrorLogs

• Pubblicare log degli errori dettagliati
• Pubblicare log degli errori dettagliati

AZMSHybridConnectionsEvents

• Pubblicare i dati di invio HTTP per la connessione ibrida

AZMSOperationalLogs

• Pubblicare i dati di successo per gli argomenti
• Pubblicare errori per la sottoscrizione
• Pubblicare errori per lo spazio dei nomi
• Pubblicare i dati di successo per gli argomenti
• Pubblicare errori per Topics
• Pubblicare errori per la sottoscrizione
• Pubblicare errori per lo spazio dei nomi

AZMSRunTimeAuditLogs

• Pubblicare una connessione riuscita per il protocollo AMQP
• Pubblicare i log AAD non riusciti
• Pubblicare log di firma di accesso condiviso non riusciti
• Errore di pubblicazione per il messaggio di invio
• Errore di pubblicazione per spazio dei nomi
• [Versione classica] Errori negli ultimi 7 giorni
• Pubblicare una connessione riuscita per il protocollo AMQP
• Errori di pubblicazione per l'invio di messaggi
• Errore di pubblicazione per lo spazio dei nomi
• Pubblicare i log AAD non riusciti
• Pubblicare log di firma di accesso condiviso non riusciti

AZMSVnetConnectionEvents

• Pubblicare la connessione nega per spazio dei nomi
• Pubblicare i dati della rete virtuale dello spazio dei nomi
• Pubblicare la connessione nega per spazio dei nomi
• Pubblicare eventi di rete virtuale per spazio dei nomi
• Pubblicare la connessione nega per spazio dei nomi
• Pubblicare eventi di rete virtuale per spazio dei nomi

AddonAzureBackupJobs

• Distribuzione dei processi di backup in base allo stato
• Distribuzione dei processi di ripristino in base allo stato
• Tutti i processi riusciti
• Tutti i processi non riusciti

AddonAzureBackupStorage

• Tendenza del totale di Archiviazione cloud usata

AegDataPlaneRequests

• Indirizzi IP client univoci non autorizzati o non consentiti

AegDeliveryFailureLogs

• Errori di recapito per argomento e errore
• Errori di recapito per argomento e errore
• Errori di recapito per dominio e errore
• Topics latenza media di recapito
• Latenza media del recapito dei domini

AegPublishFailureLogs

• Pubblicare errori in base all'argomento e all'errore
• Pubblicare errori in base all'argomento e all'errore
• Pubblicare errori in base al dominio e all'errore

AgriFoodApplicationAuditLogs

• Autorizzazione non riuscita

AgriFoodFarmManagementLogs

• Stato delle operazioni di gestione della fattoria per un contadino
• Stato di tutte le operazioni per un contadino
• Tendenza all'utilizzo per i primi 100 agricoltori in base alle operazioni eseguite

AgriFoodJobProcessedLogs

• Statistiche di esecuzione del processo per un contadino

AlertEvidence

• Avvisi che coinvolgono un utente

AlertInfo

• Avvisi di MITRE ATT&tecnica CK

AmlComputeClusterEvent

• Ottenere gli eventi del cluster per le dimensioni specifiche delle macchine virtuali
• Ottenere il numero di nodi in esecuzione
• Grafico delle istanze del nodo in esecuzione e inattive

AmlComputeCpuGpuUtilization

• Utilizzo del cluster di calcolo tracciato

AmlComputeJobEvent

• Ottenere processi non riusciti
• Ottenere record per un processo
• Visualizzare le prime 5 esecuzioni più lunghe del processo

AmlDataSetEvent

• Conteggio dei set di dati di lettura

AmlEnvironmentEvent

• Richiedere la cronologia dell'accesso all'ambiente

AmlModelsEvent

• Sono stati trovati utenti a cui è stato eseguito l'accesso ai modelli

AmlOnlineEndpointConsoleLog

• Log della console degli endpoint online

AmlOnlineEndpointEventLog

• Eventi di errore dell'endpoint online

AmlOnlineEndpointTrafficLog

• Richieste non riuscite dell'endpoint online

AmlRegistryWriteEventsLog

• Tutti gli eventi WRITE

Anomalie

• Ottenere anomalie di produzione (ultimo giorno)
• Ottenere anomalie di volo (ultimo giorno)

ApiManagementGatewayLogs

• Numero di richieste
• Log delle ultime 100 chiamate
• Numero di chiamate per API
• Larghezza di banda utilizzata
• Dimensioni delle richieste
• Dimensioni delle risposte
• Versioni TLS client
• Interruzione dei motivi di errore
• Ultime 100 richieste non riuscite
• Ottenere richieste non riuscite a causa di problemi correlati al back-end
• Ottenere richieste non riuscite a causa di problemi non correlati al back-end
• Latenza complessiva
• Latenza back-end
• Latenza client
• Rapporto di hit della cache

AppDependencies

• Dipendenze non riuscite

AppEnvSpringAppConsoleLogs

• Ultimi errori di Spring App per l'app container

AppExceptions

• Prime 3 eccezioni del browser

AppPageViews

• Tendenza delle visualizzazioni pagina
• Pagine più lente

AppPlatformLogsforSpring

• Visualizzare i log dell'applicazione che contengono i termini "error" o "exception"
• Visualizzare l'errore e il numero di eccezione di ogni applicazione

AppPlatformSystemLogs

• Visualizzare i log del server di configurazione
• Visualizzare i log del Registro di sistema del servizio
• Visualizzare i log di Spring Cloud Gateway
• Visualizzare i log del portale API
• Visualizzare i log del servizio di configurazione dell'applicazione
• Visualizzare i log dell'operatore Spring Cloud Gateway

AppRequests

• Tendenza del tempo di risposta
• Tendenza del conteggio delle richieste
• Bucket del tempo di risposta
• Prestazioni delle operazioni
• Primi 10 paesi per traffico
• Richieste non riuscite: primi 10
• Operazioni non riuscite
• Eccezioni che causano errori di richiesta

AppServiceAppLogs

• Conteggio dei log delle app in base alla gravità
• Log delle app per ogni servizio app

AppServiceAuditLogs

• Log di controllo relativi agli utenti imprevisti

AppServiceAuthenticationLogs

• Errori più recenti dall'autenticazione di servizio app
• Avvisi più recenti dall'autenticazione di servizio app
• Primi 100 errori e avvisi più frequenti dall'autenticazione di servizio app

AppServiceConsoleLogs

• Trovare i log della console relativi all'avvio dell'applicazione

AppServiceFileAuditLogs

• Log di controllo dei file relativi a un'operazione di eliminazione

AppServiceHTTPLogs

• integrità servizio app
• Categorizzazione non riuscita
• Tempi di risposta delle richieste
• Top 5 Clients
• Top 5 Machines

AutoscaleEvaluationsLog

• Esaminare le valutazioni di scalabilità automatica

AutoscaleActionsLog

• Visualizzare i primi log di scalabilità automatica 50
• Stato dell'operazione di scalabilità automatica
• Operazioni di scalabilità automatica non riuscite

AzureActivity

• [Classico] Trovare in AzureActivity
• Arrestare Macchine virtuali
• Ultimi 50 log
• Stato delle operazioni
• Log attività di Azure recenti
• Operazioni non riuscite
• Creazione di risorse
• Trovare in AzureActivity
• Visualizzare i log dalla tabella AzureActivity
• Visualizzare i log dalla tabella AzureActivity
• Visualizzare i primi 50 eventi del log attività
• Visualizzare gli eventi amministrativi del log attività
• Creazione di macchine virtuali
• Visualizzare gli eventi del log attività generati dai criteri
• Elencare i chiamanti e l'azione associata nelle ultime 48 ore
• Tutte le attività di Azure
• Attività di Azure per l'utente
• Enumaration chiave riuscita
• Avvio JIT dell'accesso alla rete
• Statistiche sulle operazioni di Attività di Azure

AzureAttestationDiagnostics

• Sono presenti errori di autorizzazione?
• Sono presenti richieste lente?
• Come è stato attivo questo provider di attestazioni?
• Chi chiama questo provider di attestazioni?
• Sono state apportate modifiche ai criteri di attestazione?
• Sono stati verificati errori durante il tentativo di configurare i criteri di attestazione?

AzureBackupOperations

• Ottenere tutte le operazioni di backup

AzureDiagnostics

• Errori nei processi di automazione
• Trovare i log che segnalano errori nei processi di automazione dall'ultimo giorno
• Automazione di Azure processi non riusciti, sospesi o arrestati
• Runbook completato correttamente con errori
• Visualizzare lo stato cronologico del processo
• Automazione di Azure processi completati
• Attività riuscite per processo
• Attività non riuscite per processo
• Durate delle attività
• Ridimensionamento del pool
• Errori di ridimensionamento del pool
• [Rete CDN Microsoft (versione classica)] Richieste all'ora
• [Rete CDN Microsoft (versione classica)] Traffico in base all'URL
• [Rete CDN Microsoft (versione classica)] Frequenza degli errori 4XX per URL
• [Rete CDN Microsoft (versione classica)] Richieste di errori da parte dell'agente utente
• [Rete CDN Microsoft (versione classica)] Numero di richieste URL principali 10
• [Rete CDN Microsoft (versione classica)] Numero di richieste IP univoco
• [Rete CDN Microsoft (versione classica)] Primi 10 indirizzi IP client e versioni HTTP
• [Frontdoor di Azure Standard/Premium] Primi 20 client bloccati da IP e regola
• [Frontdoor di Azure Standard/Premium] Richieste all'origine per route
• [Frontdoor di Azure Standard/Premium] Richieste di errori da parte dell'agente utente
• [Frontdoor di Azure Standard/Premium] Primi 10 indirizzi IP client e versioni HTTP
• [Frontdoor di Azure Standard/Premium] Richiedere errori in base all'host e al percorso
• [Frontdoor di Azure Standard/Premium] Numero di richieste bloccate del firewall all'ora
• [Frontdoor di Azure Standard/Premium] Numero di richieste del firewall per host, percorso, regola e azione
• [Azure Frontdoor Standard/Premium] Richieste all'ora
• [Azure Frontdoor Standard/Premium] Numero di richieste URL top 10
• [Azure Frontdoor Standard/Premium] Numero di richieste URL top 10
• [Azure Frontdoor Standard/Premium] Numero di richieste IP univoco
• Trovare in AzureDiagnostics
• Tempo di esecuzione che supera una soglia
• Mostra le query più lente
• Mostra le statistiche di Query
• Esaminare gli eventi del log di controllo nella classe GENERAL
• Esaminare gli eventi del log di controllo nella classe CONNECTION
• Tempo di esecuzione che supera una soglia
• Mostra le query più lente
• Mostra le statistiche di Query
• Esaminare gli eventi del log di controllo nella classe GENERAL
• Esaminare gli eventi del log di controllo nella classe CONNECTION
• Eventi autovacuum
• Riavvio del server
• Trovare errori
• Connessioni non autorizzate
• Deadlock
• Conflitti di blocco
• Log di controllo
• Log di controllo per tabelle e tipi di evento
• Query con tempo di esecuzione superiore a una soglia
• Query più lente
• Statistiche delle query
• Tendenze del conteggio delle esecuzioni
• Eventi di attesa principali
• Tendenze degli eventi di attesa
• Errori di connectvity
• Dispositivi con la maggior parte degli errori di limitazione
• Endpoint non morti
• Riepilogo degli errori
• Dispositivi connessi di recente
• Versione SDK dei dispositivi
• UR/s usati nelle ultime 24 ore
• Raccolte con limitazioni (429) nelle ultime 24 ore
• Operazioni principali usate dalle unità richiesta (UR) negli ultimi 24 ore
• Chiavi di partizione logiche principali in base all'archiviazione
• [Versione classica] Durata dell'errore di acquisizione
• [Versione classica] Richiesta di join per il client
• [Versione classica] Accesso a keyvault - Chiave non trovata
• [Versione classica] Operazione eseguita con keyvault
• Errori negli ultimi 7 giorni
• Durata dell'errore di acquisizione
• Richiesta di join per il client
• Accesso a keyvault - Chiave non trovata
• Operazione eseguita con keyvault
• [Versione classica] Come è stato attivo questo KeyVault?
• [Versione classica] Chi chiama questo KeyVault?
• [Versione classica] Ci sono richieste lente?
• [Versione classica] Quanto è veloce questo keyVault che serve le richieste?
• [Versione classica] Ci sono errori?
• [Versione classica] Quali modifiche si sono verificate l'ultimo mese?
• [Versione classica] Elencare tutti gli errori di deserializzazione di input
• [Versione classica] Trovare in AzureDiagnostics
• Esecuzioni fatturabili totali
• Distribuzione dell'esecuzione dell'app per la logica in base ai flussi di lavoro
• Distribuzione dell'esecuzione dell'app per la logica in base allo stato
• Conteggio degli errori attivati
• Richieste all'ora
• Richieste non SSL all'ora
• Richieste non riuscite all'ora
• Errori per agente utente
• Errori per URI
• Primi 10 indirizzi IP client
• Versioni HTTP principali
• Eventi di sicurezza di rete
• Richieste all'ora
• Richieste back-end inoltrate tramite regola di routing
• Richiedere errori per host e percorso
• Richiedere errori dall'agente utente
• Primi 10 indirizzi IP client e versioni http
• Numero di richieste bloccate dal firewall all'ora
• Primi 20 client bloccati da IP e regola
• Conteggio delle richieste del firewall per host, percorso, regola e azione
• Dati del log delle regole dell'applicazione
• Dati di log delle regole di rete
• Dati del log delle regole di Threat Intelligence
• Firewall di Azure dati di log
• Firewall di Azure dati del log proxy DNS
• Tabella di route BGP
• Messaggi informativi BGP
• Endpoint con stato di monitoraggio inattivo
• Connessioni P2S riuscite
• Connessioni P2S non riuscite
• Modifiche alla configurazione del gateway
• Eventi di connessione/disconnessione del tunnel S2S
• Aggiornamenti della route BGP
• Visualizzare i log dalla tabella AzureDiagnostics
• Processi di backup non riusciti
• [Versione classica] Operazioni di gestione elenco
• [Versione classica] Riepilogo errori
• [Versione classica] Tentativo di accesso keyvault - Chiave non trovata
• [Versione classica] Entità autodeleted
• [Versione classica] Keyvault eseguito operativamente
• Operazioni di gestione negli ultimi 7 giorni
• Riepilogo degli errori
• Tentativo di accesso keyvault - Chiave non trovata
• Entità autodeleted
• Keyvault eseguito operativamente
• Archiviazione in istanze gestite superiori al 90%
• Utilizzo della CPU treshold sopra il 95% nelle istanze gestite
• Visualizzare tutte le informazioni intelligenti attive
• Statistiche di attesa
• Elencare tutti gli errori di dati di input
• Elencare tutti gli errori di deserializzazione di input
• Elencare tutti gli errori InvalidInputTimeStamp
• Elencare tutti gli errori InvalidInputTimeStampKey
• Eventi arrivati in ritardo
• Eventi che sono arrivati presto
• Eventi che sono arrivati fuori ordine
• Tutti gli errori di dati di output
• Elencare tutti gli errori RequiredColumnMissing
• Elencare tutti gli errori ColumnNameInvalid
• Elencare tutti gli errori TypeConversionError
• Elencare tutti gli errori RecordExceededSizeLimit
• Elencare tutti gli errori DuplicateKey
• Tutti i log con livello "Errore"
• Operazioni che hanno "Non riuscito"
• Log di limitazione dell'output (Cosmos DB, Power BI, Hub eventi)
• Errori di input e output temporanei
• Riepilogo di tutti gli errori di dati negli ultimi 7 giorni
• Riepilogo di tutti gli errori negli ultimi 7 giorni
• Riepilogo delle operazioni 'Non riuscite' negli ultimi 7 giorni

AzureLoadTestingOperation

• Conteggio della creazione dei test di carico di Azure
• Conteggio delle esecuzioni di test di carico di Azure

AzureMetrics

• Grafico a torta dei codici di risposta HTTP
• Grafico a linee dei tempi di risposta
• [Versione classica] Trovare in AzureMetrics
• Metriche più recenti
• Trovare in AzureMetrics
• Grafico del traffico ExpressRoute Circuit BitsInPerSecond
• Grafico del traffico ExpressRoute Circuit BitsOutPerSecond
• Grafico del circuito ExpressRoute ArpAvailablility
• Disponibilità di ExpressRoute Circuit BGP
• Utilizzo medio della CPU
• Risoluzione dei problemi relativi alle prestazioni
• Caricamento dei dati
• Numero di connessioni P2S
• Utilizzo della larghezza di banda P2S
• Velocità effettiva del gateway
• Visualizzare i log dalla tabella AzureMetrics
• Visualizzare i log dalla tabella AzureMetrics
• Disponibilità del cluster (KeepAlive)

CCFApplicationLogs

• Errori dell'applicazione CCF

CHSMManagementAuditLogs

• Query di aggregazione delle operazioni
• Conteggio operazioni non riuscite
• Operazioni per utente

CIEventsAudit

• CIEventsAudit - Grafico a linee codici di risposta API
• CIEventsAudit - Tipo di risultato ClientError
• CIEventsAudit - Errore a livello di sicurezza
• CIEvents - tutti gli eventi per un ID di correlazione specifico
• CIEventsAudit - tutti gli eventi per un ID istanza specifico

CIEventsOperational

• CIEventsOperational - Tipo di evento ApiEvent
• CIEventsOperational- tipo di evento WorkflowEvent
• CIEvents - tutti gli eventi per un ID di correlazione specifico
• CIEventsOperational - tutti gli eventi per un ID di istanza specifico

CassandraLogs

• Log cassandra
• Errori o avvisi di Cassandra

ChaosStudioExperimentEventLogs

• Esecuzioni dell'esperimento non riuscite
• Eventi di esperimento nell'ultima esecuzione dell'esperimento

CloudAppEvents

• Modifica dell'estensione del nome file

CommonSecurityLog

• Utilizzo della macchina di raccolta Palo Alto
• Utilizzo del tipo di eventi Cisco ASA
• Statistiche del volume degli eventi del dispositivo

ConfidentialWatchlist

• Ottenere alias watchlist riservati
• Ricerca di eventi usando un watchlist riservato

ConfigurationChange

• Servizi Windows arrestati
• Modifiche software
• Modifiche al servizio
• Tipo di modifica software per computer
• Servizi arrestati
• Numero di modifiche software per categoria
• Modifiche software rimosse

ConfigurationData

• Servizi automatici arrestati recenti

ContainerAppConsoleLogs

• Errori dell'utente dell'app contenitore più recenti

ContainerImageInventory

• Inventario immagini
• Trovare in ContainerImageInventory

ContainerInventory

• Informazioni sul ciclo di vita del contenitore

ContainerLog

• Trovare un valore nella tabella Log contenitori
• Dati di log fatturabili in base al tipo di log
• Elencare i log dei contenitori per spazio dei nomi
• Trova in ContainerLog

ContainerLogV2

• Trova in ContainerLogV2

ContainerNodeInventory

• Trova in ContainerNodeInventory

ContainerRegistryLoginEvents

• Mostra gli eventi di accesso segnalati nell'ultima ora

ContainerRegistryRepositoryEvents

• Mostra gli eventi del Registro di sistema segnalati nell'ultima ora

ContainerServiceLog

• Trova in ContainerServiceLog

CoreAzureBackup

• Elementi di backup per insieme di credenziali e tipo di elemento di backup

DCRLogErrors

• Errori di inserimento e trasformazione da regole di raccolta dati

DNSQueryLogs

• Query DNS per rete virtuale e codice restituito

DataTransferOperations

• Oggetto individuato
• Stato dell'oggetto terminale

DatabricksWorkspaceLogs

• Elencare tutte le categorie di impostazioni di diagnostica di Databricks

DataverseActivity

• Eventi di dataverse filtrati in base al tipo di operazione

DevCenterDiagnosticLogs

• Query azioni non riuscite

DevCenterResourceOperationLogs

• Controllo di ibernazione non supportata

DeviceCalendar

• Errore di Exchange

DeviceCleanup

• Errore di pulizia

DeviceHardwareHealth

• Hardware secondario
• Avviso hardware

DeviceHealth

• Avviso software

DeviceSkypeHeartbeat

• Errore di Skype

DeviceTvmSecureConfigurationAssessment

• Problemi relativi ai dispositivi con configurazioni antivirus

DeviceTvmSoftwareInventory

• Titoli software non supportati

DeviceTvmSoftwareVulnerabilities

• Dispositivi interessati da una vulnerabilità specifica

DnsEvents

• Client che risolvono domini dannosi

EGNFailedMqttConnections

• Query di errore di autenticazione

EGNMqttDisconnections

• Query motivo disconnessione
• Query di disconnessione della sessione

EGNSuccessfulMqttConnections

• Query connessioni di sessione

EmailAttachmentInfo

• File da mittenti dannosi
• Messaggi di posta elettronica a domini esterni con allegati

EmailEvents

• Messaggi di posta elettronica di phishing dai primi 10 domini del mittente
• Messaggi di posta elettronica con malware

EmailPostDeliveryEvents

• Azioni di amministratore post-recapito
• Rilevamenti di posta elettronica di phishing post-recapito non corretti
• Dettagli completi sull'elaborazione della posta elettronica

EmailUrlInfo

• URL in un messaggio di posta elettronica

Event

• Percentuale di utilizzo della memoria
• Percentuale di utilizzo della CPU del nodo medio
• Macchine virtuali non riuscite
• Totale macchine virtuali in un cluster.
• Capacità del volume disponibile in un cluster.
• Latenza del volume
• Operazioni di I/O al secondo del volume
• Velocità effettiva del volume
• Nodo del cluster inattivo
• Percentuale di utilizzo della memoria
• Timechart di latenza di inserimento (end-to-end) - Tabella eventi
• Mostra la tendenza di un evento selezionato
• Evento di errore nel computer con aggiornamento cocritico della sicurezza mancante
• Tutti gli eventi nell'ultima ora
• Eventi avviati
• Eventi per origine evento
• Eventi per ID evento
• Eventi di avviso
• Conteggio degli eventi di avviso
• Eventi in OM compresi tra 2000 e 3000
• Impostazioni dei criteri di Windows Fireawall
• Impostazioni dei criteri di Windows Fireawall modificate dai computer

FailedIngestion

• Inserimenti non riusciti da errori
• Timechart di inserimenti non riusciti
• Inserimenti non riusciti

FunctionAppLogs

• Visualizzare i log delle applicazioni dalle app per le funzioni
• Visualizzare i log con avvisi o eccezioni
• Numero di errori ed eccezioni
• Attività della funzione nel tempo
• Risultati della funzione
• Frequenza degli errori di funzione

GCPAuditLogs

• Log delle sottoscrizioni pubSub con informazioni sulla gravità

Heartbeat

• Conteggio heartbeat
• Ultimo heartbeat di ogni computer
• Picchi di latenza di inserimento (end-to-end) - Tabella Heartbeat
• Picchi di latenza agente - Tabella Heartbeat
• Heartbeat arrestati di recente - Tabella Heartbeat
• Disponibilità di computer oggi
• Computer non disponibili
• Frequenza di disponibilità
• Non segnala le macchine virtuali
• Elenco dei computer
• Trova in Heartbeat

IdentityDirectoryEvents

• Appartenenza al gruppo modificata
• Evento di modifica della password

IdentityLogonEvents

• Processi di autenticazione LDAP con password cleartext

IdentityQueryEvents

• Query SAMR in Active Directory

InsightsMetrics

• IoT Edge: Dispositivo offline o non invio di messaggi upstream a velocità prevista
• IoT Edge: dimensioni della coda dell'hub perimetrale rispetto alla soglia
• Disco massimo nodo
• Disco prometheus letto al secondo per nodo
• Trova in InsightsMetrics
• Quali dati vengono raccolti?
• Memoria disponibile per la macchina virtuale
• Grafico delle tendenze di utilizzo della CPU in base al computer
• Spazio su disco libero della macchina virtuale
• Tenere traccia della disponibilità della macchina virtuale usando Heartbeat
• Top 10 Macchine virtuali in base all'utilizzo della CPU
• % spazio su disco disponibile inferiore a 10

KubeEvents

• Eventi Kubernetes
• Trovare in KubeEvents

KubeMonAgentEvents

• Trova in KubeMonAgentEvents

KubeNodeInventory

• Percentuale di utilizzo della CPU del nodo media al minuto
• Percentuale di utilizzo della memoria del nodo media al minuto
• Stato di conformità per nodo
• Trovare in KubeNodeInventory

KubePodInventory

• Pod nel ciclo di arresto anomalo
• Pod in stato in sospeso
• Trova in KubePodInventory

KubeServices

• Trovare in KubeServices

LAQueryLogs

• ResourceId più richiesti
• Utenti non autorizzati
• Utenti limitati
• Conteggio richieste per ResponseCode
• Prime 10 query con uso intensivo delle risorse
• Prime 10 query di intervallo di tempo più lungo

LASummaryLogs

• Durata query regole bin

LogicAppWorkflowRuntime

• Numero di operazioni del flusso di lavoro non riuscite dal runtime del flusso di lavoro dell'app per la logica

MNFDeviceUpdates

• Trovare tutte le voci in cui il valore è attivo
• Trovare tutte le voci in cui il valore è up
• Trovare tutti gli eventi del tipo VxlanVlanToVniVlan
• Trovare tutte le voci in cui afisafiname non è del tipo L2VPN_EVPN
• Trovare tutte le voci in cui il nome dell'istanza di rete è del tipo workload-mgmt

MNFSystemSessionHistoryUpdates

• Trovare tutte le voci in cui l'utente dell'aggiornamento della sessione è amministratore

MNFSystemStateMessageUpdates

• Trovare tutti gli errori da Syslog

MicrosoftDataShareReceivedSnapshotLog

• Elencare gli snapshot ricevuti per durata
• Conteggio degli snapshot ricevuti non riusciti
• Errori frequenti negli snapshot ricevuti
• Grafico degli snapshot ricevuti giornalieri

MicrosoftDataShareSentSnapshotLog

• Elencare gli snapshot inviati per durata
• Conteggio degli snapshot inviati non riusciti
• Errori frequenti negli snapshot inviati
• Grafico degli snapshot inviati quotidianamente

MicrosoftGraphActivityLogs

• Chiamanti endpoint degli utenti frequenti
• Richieste di endpoint di gruppi non riusciti

MicrosoftPurviewInformationProtection

• eventi Microsoft Purview Information Protection

NGXOperationLogs

• Visualizzare i log di accesso NGINXaaS
• Visualizzare i log degli errori NGINXaaS

NWConnectionMonitorPathResult

• Diagnostica percorso

NWConnectionMonitorTestResult

• Test non superati
• Verifica le prestazioni

NetworkSessions

• Ottenere il traffico a porte non standard
• Traffico di volume elevato a domini non comuni

OEPAirFlowTask

• Tipo daG vs DAG esegue statici riepilogo
• ID correlazione di tutte le esecuzioni DAG
• Log di un'esecuzione daG
• Log degli errori di un'esecuzione daG

OLPSupplyChainEntityOperations

• Numero di richieste di eliminazione del warehouse riuscite

OfficeActivity

• Tutte le attività di Office
• Utenti che accedono ai file
• Operazione di caricamento file
• Attività di Office per l'utente
• Creazione di una regola di inoltro
• Nome file sospetto

Perf

• Attività non RDMA
• Attività RDMA
• Quali dati vengono raccolti?
• Utilizzo della memoria e della CPU
• Tendenze di utilizzo della CPU nell'ultimo giorno
• Primi 10 computer con lo spazio su disco più alto
• Quali dati vengono raccolti?
• Memoria disponibile per la macchina virtuale
• Tendenze di utilizzo della CPU del grafico
• Spazio su disco libero della macchina virtuale
• Top 10 Macchine virtuali in base all'utilizzo della CPU
• % spazio su disco disponibile inferiore a 10
• CPU del contenitore
• Memoria contenitore
• Istanze di crescita dell'utilizzo della CPU media dell'ultima settimana
• Trova in Perf

PowerAppsActivity

• Tipo di attività filtrato per gli eventi di Power Apps

PowerAutomateActivity

• Eventi di Power Automate filtrati per tipo di attività

PowerBIActivity

• Eventi powerBI filtrati dall'ID organizzazione

PowerPlatformAdminActivity

• Eventi di amministrazione di Power Platform

PowerPlatformConnectorActivity

• Eventi di Power Platform Connector filtrati in base al tipo di attività

PowerPlatformDlpActivity

• Eventi DLP di Power Platform filtrati in base al tipo di attività

ProjectActivity

• Eventi del progetto MS filtrati dall'ID organizzazione

ProtectionStatus

• Firme non aggiornate
• Aggiornamenti dello stato di protezione
• Rilevamento malware

PurviewSecurityLogs

• Eventi di eliminazione della raccolta di controllo

REDConnectionEvents

• Indirizzi IP client Redis autenticati univoci
• Richieste di autenticazione client Redis all'ora
• Connessioni client Redis all'ora
• Disconnessione client Redis all'ora
• Tentativi di autenticazione non riusciti nella cache Redis

ResourceManagementPublicAccessLogs

• Numero di richieste in base all'indirizzo IP
• Numero di operzioni attivate
• Chiamate basate sull'URI di destinazione
• Chiamate basate sul nome dell'operazione
• Chiamate basate sull'utente

SQLAssessmentRecommendation

• Raccomandazioni SQL per area di messa a fuoco
• Raccomandazioni SQL per computer
• Raccomandazioni SQL per istanza
• Raccomandazioni SQL per database
• Raccomandazioni SQL per AffectedObjectType
• Quante volte ogni raccomandazione SQL univoca ha attivato?
• Raccomandazioni per la valutazione SQL con priorità elevata

SecurityAttackPathData

• Tutti i percorsi di attacco per livello di rischio specifico

SecurityEvent

• ID eventi di sicurezza più comuni
• Membri aggiunti ai gruppi di sicurezza
• Uso della password di testo cancellata
• Account di accesso non riusciti di Windows
• Tutte le attività di sicurezza
• Attività di sicurezza nel dispositivo
• Attività di sicurezza per Amministrazione
• Attività di accesso per dispositivo
• Dispositivi con più di 10 accessi
• Account terminati antimalware
• Dispositivi con terminazione antimalware
• Dispositivi in cui è stato eseguito l'hash
• Nomi di processo eseguiti
• Dispositivi con log di sicurezza deselezionato
• Attività di accesso per account
• Account con meno di 5 volte di accesso
• Account registrati in remoto nei dispositivi
• Computer con accesso all'account guest
• Membri aggiunti alla sicurezza abilitata Gruppi
• Modifiche ai criteri di sicurezza del dominio
• Modifiche ai criteri di controllo del sistema
• Eseguibili sospetti
• Accessi con password cancella testo
• Computer con registri eventi puliti
• Account non riusciti a eseguire l'accesso
• Account bloccati
• Modificare o reimpostare i tentativi di password
• Gruppi creato o modificato
• Tentativi di chiamata di routine remota
• Account utente modificati

SentinelAudit

• Errori durante l'aggiornamento Office365-Sharepoint risorse sentinel correlate

SignalRServiceDiagnosticLogs

• ID connessione client
• Motivi di chiusura della connessione
• Indirizzi IP
• Log relativi a UN ID di connessione specifico
• Log relativi all'ID di traccia dei messaggi specifico
• Log relativi a ID utente specifico
• Log con avvisi o eccezioni
• ID connessione server
• Grafico temporale dei nomi delle operazioni
• Tipi di trasporto
• ID utente

SigninLogs

• Tutti gli eventi SiginLogs
• Risorse accessibili dall'utente
• Numero utenti per risorsa
• Conteggio utenti per applicazione
• Motivi di accesso non riusciti
• Sfida MFA non riuscita
• App non riuscita ha provato l'accesso invisibile all'utente
• Conteggio account di accesso non riuscito
• Percorsi di accesso
• Account di accesso alla risorsa

StorageBlobLogs

• Errori più comuni
• Operazioni che causano la maggior parte degli errori
• Operazioni con la latenza più elevata
• Operazioni che causano la limitazione lato server
• Mostra richieste anonime
• Grafico delle operazioni frequenti

StorageCacheOperationEvents

• Operazione non riuscita
• Processo di priming non riuscito
• Operazioni asincrone completate

StorageCacheUpgradeEvents

• Eventi di aggiornamento

StorageCacheWarningEvents

• Eventi di avviso attivi

StorageMalwareScanningResults

• BLOB dannosi per account di archiviazione
• Analisi non riuscite

SuccessedIngestion

• Inserimenti riusciti
• Diagramma temporale di inserimenti riuscito

SynapseLinkEvent

• eventi di errore della tabella Collegamento a Synapse

Syslog

• Trovare gli eventi del kernel Linux
• Tutti i syslog
• Tutti i syslog con errori
• Tutti i syslog per struttura
• Tutti i syslog in base al nome del processo
• Utenti aggiunti al gruppo Linux per computer
• Nuovo gruppo Linux creato dal computer
• Modifica della password utente Linux non riuscita
• Computer con accesso SSH non riuscito
• Computer con accesso su non riuscito
• Computer con accesso sudo non riuscito

TSIIngress

• Mostra errori di connessione all'origine eventi
• 10 log in ingresso più recenti
• Mostra errori di deserializzazione

UCDOAggregatedStatus

• Distribuzione del contenuto in Gigabyte

UCDOStatus

• Configurazione del dispositivo

Aggiornamento

• Aggiornamenti di sicurezza o critici mancanti
• Aggiornamenti disponibili per i computer Windows
• Aggiornamenti disponibili per i computer Linux
• Riepilogo degli aggiornamenti mancanti
• Elenco degli aggiornamenti mancanti
• Computer con aggiornamenti mancanti
• Aggiornamenti obbligatori mancanti per il server
• Aggiornamenti di sicurezza critici mancanti
• Sicurezza mancante o critica in cui l'aggiornamento è manuale
• Rollup di aggiornamenti mancanti
• Aggiornamenti mancanti distinti tra computer

UpdateRunProgress

• Errore di installazione delle patch per i computer

UpdateSummary

• Riepilogo degli aggiornamenti disponibili in tutti i computer
• Prodotto specifico dell'aggiornamento mancante
• Configurazione dell'aggiornamento automatico
• La configurazione automatica degli aggiornamenti è disabilitata

UrlClickEvents

• Collegamenti in cui un utente è stato autorizzato a procedere

Utilizzo

• Utilizzo per tipi di dati
• Dati sulle prestazioni fatturabili
• Volume dei dati delle soluzioni
• Inserimento totale dell'area di lavoro negli ultimi 24 ore
• Dati fatturabili della soluzione Informazioni dettagliate contenitori

VCoreMongoRequests

• Mongo vCore richiede durata P99 per operazione
• Richieste vCore di Mongo binate per durata
• Richieste vCore di Mongo non riuscite
• Richieste vCore di Mongo da parte dell'agente utente

VIAudit

• Controllo di Video Indexer per id account
• Video Indexer Audit top 10 users by operations
• Messaggio di errore analizzato di Video Indexer Audit
• Operazioni di controllo di Video Indexer non riuscite

VIIndexing

• Operazioni di indicizzazione non riuscite
• Primi 10 utenti

W3CIISLog

• Elencare le voci di log IIS
• Visualizzare i codici di risposta di suddivisione
• Tempo massimo impiegato per ogni pagina
• Mostra elenco pagine 404
• Tempo medio di richiesta HTTP
• Server con errore del server interno
• Conteggio delle voci di log IIS per metodo di richiesta HTTP
• Conteggio delle voci di log IIS da parte dell'agente utente HTTP
• Conteggio delle voci di log IIS in base all'indirizzo IP client
• Voci di log IIS per l'IP client
• Numero di voci di log IIS in base all'URL
• Numero di voci di log IIS in base all'host
• Traffico totale byte in base all'INDIRIZZO IP client
• Byte ricevuti da ogni computer IIS
• Byte risposte ai client da ogni IP del server IIS
• Tempo medio di richiesta HTTP in base all'INDIRIZZO IP client

WVDAgentHealthStatus

• Sessioni attive in SessionHost
• HealthChecks of SessionHost

WVDCheckpoints

• Risorse remote pubblicate in base al numero di utenti

WVDConnectionNetworkData

• Tempo medio di round trip nel tempo
• BW medio tra tutte le connessioni
• Primi 10 utenti con il più alto tempo di round trip
• Primi 10 utenti con larghezza di banda più bassa
• Riepilogo del tempo di round trip e della larghezza di banda

WVDConnections

• Errori di connessione
• Durata della sessione
• Primi 10 utenti per durata media di connessione
• Primi 10 utenti più attivi
• Durata media della connessione per hostpool
• Informazioni sul sistema operativo lato client in base al conteggio utenti
• Informazioni sull'utilizzo del client desktop virtuale di Azure
• Tempo medio di accesso alla sessione

WVDErrors

• Primi 10 errori di connessione
• Primi 10 errori di feed

WaaSDeploymentStatus

• Aggiornamenti degli errori di distribuzione
• Dispositivi in attesa di riavvio per completare l'aggiornamento
• Dispositivi con un blocco di protezione
• Distribuzione di compilazione di destinazione dei dispositivi con un blocco di protezione

WaaSUpdateStatus

• Distribuzione del ramo di manutenzione dei dispositivi
• Distribuzione dell'edizione del sistema operativo del dispositivo
• Configurazioni di rinvio aggiornamento funzionalità
• Configurazioni di sospensione dell'aggiornamento delle funzionalità
• Configurazioni di rinvio dell'aggiornamento qualitativo
• Configurazioni di sospensione dell'aggiornamento qualitativo

Watchlist

• Ottenere gli alias watchlist
• Eventi di ricerca tramite un elenco di controllo

WindowsEvent

• Eventi dei criteri di controllo WindowsEvent

WireData

• Agenti che forniscono dati in transito
• Indirizzi IP degli agenti che forniscono dati di rete
• Tutte le comunicazioni in uscita dall'indirizzo IP remoto
• Byte inviati dal protocollo applicazione
• Byte ricevuti dal nome del protocollo
• Totale byte per versione IP
• Indirizzi IP remoti che hanno comunicato con agenti nella subnet '10.0.0.0.0/8' (qualsiasi direzione)
• Processi avviati o ricevuti dal traffico di rete
• Quantità di traffico di rete in base al processo

WorkloadDiagnosticLogs

• Avvisi o errori della raccolta dati di Monitoring Insights per il carico di lavoro

Passaggi successivi

• Analizzare i log di Archiviazione di Azure con Log Analytics
• Altre informazioni sui log delle risorse
• Modificare le impostazioni di diagnostica del log delle risorse usando l'API REST di Monitoraggio di Azure