LLMActivity

Log di controllo per Copilot e altri carichi di lavoro di intelligenza artificiale. Estendibile per i futuri tipi di controllo di intelligenza artificiale.

Attributi di tabella

Attribute	Value
Tipi di risorse	-
Categorie	Sicurezza, controllo
Soluzioni	SecurityInsights
Log di base	Yes
Trasformazione durante l'ingestione	NO
Interrogazioni di esempio	Sì

Colonne

colonna	TIPO	Description
ActorName	corda	Nome dell'entità utente o indirizzo di posta elettronica.
ActorUserId	corda	Chiave utente interna o GUID.
ActorUserType	corda	Tipo di utente ,ad esempio Regular, Admin, System.
AgentId	corda	Numero di versione o ID versione dell'agente interessato.
AgentName	corda	Nome descrittivo leggibile dell'agente.
AIModelName	corda	Nome del modello di intelligenza artificiale usato (per l'estendibilità).
AIModelVersion	corda	Versione del modello di intelligenza artificiale usata.
AppHost	corda	Applicazione che ospita copilota.
AppIdentity	corda	Identità dell'applicazione che ospita l'interazione copilota.
_BilledSize	autentico	Dimensioni del record in unità di byte
ClientRegion	corda	Area del client.
_IsBillable	corda	Specifica se l'ingestione dei dati è soggetta a fatturazione. Quando il valore di _IsBillable è false, l'ingestione non viene fatturata all'account Azure.
LLMEventData	dynamic	Dati dell'evento LLM analizzati (per recordType diversi da copilot).
LogVersion	corda	Versione del formato di log LLM.
ID dell'Organizzazione	corda	GUID dell'organizzazione.
RecordId	corda	Identificatore univoco per il record di controllo.
RecordType	corda	Nome del tipo di record normalizzato ,ad esempio CopilotInteraction, UpdateCopilotSettings.
SourceSystem	corda	Tipo di agente da cui l'evento è stato registrato. Ad esempio, OpsManager per l'agente Windows: connessione diretta o tramite Operations Manager; Linux per tutti gli agenti Linux; oppure Azure per la diagnostica di Azure.
SrcIpAddr	corda	Indirizzo IP del client.
ID dell'inquilino	corda	L'ID dell'area di lavoro Log Analytics
TimeGenerated	datetime	Timestamp dell'evento di controllo.
TIPO	corda	Nome della tabella
Versione	corda	Versione dello schema o dell'evento di controllo.
Carico di lavoro	corda	Carico di lavoro o prodotto (ad esempio, Copilot, AzureOpenAI).