W3CIISLog

Log Analytics エージェントを使用して Windows コンピューター上のインターネット インフォメーション サーバー (IIS) ログを記録します。

テーブル属性

属性
リソースの種類 microsoft.compute/virtualmachines、
microsoft.conenctedvmwarevsphere/virtualmachines、
microsoft.azurestackhci/virtualmachines、
microsoft.scvmm/virtualmachines、
microsoft.compute/virtualmachinescalesets
Categories (カテゴリ) IT & 管理ツール、Virtual Machines
ソリューション LogManagement
基本的なログ いいえ
インジェスト時間変換 Yes
サンプル クエリ はい

Column Type 説明
AzureDeploymentID string ログが属しているクラウド サービスの Azure デプロイ ID。 Azure ストレージからデータがプルされるときに、Azure Diagnostics エージェントを使用してイベントが収集される場合にのみ設定されます。
_BilledSize real レコード サイズ (バイト単位)
cIP string Web サーバーにアクセスしたクライアントの IP アドレス。
Computer string イベント収集元のコンピューターの名前。
Confidence string Azure Cloud Services から Azure Diagnostics 拡張機能を介して収集された IIS ログにのみ設定されます。
csBytes long サーバーが受信したバイト数。
csCookie string 送信または受信した Cookie の内容 (存在する場合)。
csHost string ホスト ヘッダー名 (存在する場合)。
csMethod string 要求のメソッド (GET、POST など)
csReferer string ユーザーが最後にアクセスしたサイト。 現在のサイトへのリンクを提供したサイト
csUriQuery string クライアントが実行しようとしたクエリ 。 ユニバーサル リソース識別子 (URI) クエリは、動的ページにのみ必要です。
csUriStem string Web ページなどのアクションのターゲット (Default.htm など)。
csUserAgent string クライアントのブラウザーの種類。
csUserName string サーバーにアクセスした認証されたユーザーの名前。 匿名ユーザーはハイフンで示されます。
csVersion string クライアントが使用したプロトコルのバージョン。
説明 string Azure Cloud Services から (Azure Diagnostics 拡張機能を通じて) 収集された IIS ログに対してのみ設定されます。
FirstReportedDateTime string Azure Cloud Services から (Azure Diagnostics 拡張機能を通じて) 収集された IIS ログに対してのみ設定されます。
IndicatorThreatType string Azure Cloud Services から (Azure Diagnostics 拡張機能を通じて) 収集された IIS ログに対してのみ設定されます。
IsActive string Azure Cloud Services から (Azure Diagnostics 拡張機能を通じて) 収集された IIS ログに対してのみ設定されます。
_IsBillable string データの取り込みに課金されるかどうかを指定します。 _IsBillableインジェストが false Azure アカウントに課金されない場合
LastReportedDateTime string Azure Cloud Services から (Azure Diagnostics 拡張機能を通じて) 収集された IIS ログに対してのみ設定されます。
MaliciousIP string Azure Cloud Services から (Azure Diagnostics 拡張機能を通じて) 収集された IIS ログに対してのみ設定されます。
ManagementGroupName string Operations Manager エージェントの管理グループの名前。 他のエージェントの場合、これは AOI ワークスペース< ID です>。
RemoteIPCountry string クライアントの IP アドレスの国や地域。
RemoteIPLatitude real クライアントの IP アドレスの緯度。
RemoteIPLongitude real クライアントの IP アドレスの経度。
_ResourceId string レコードが関連付けられているリソースの一意識別子
ロール string ログが属するクラウド サービスのロール インスタンス。 Azure Diagnostics エージェントを使用してイベントが収集され、Azure Storage からデータがプルされた場合にのみ設定されます。
RoleInstance string ログが属するクラウド サービスの役割。 Azure Diagnostics エージェントを使用してイベントが収集され、Azure Storage からデータがプルされた場合にのみ設定されます。
scBytes long サーバーが送信したバイト数。
scStatus string HTTP 状態コード。
scSubStatus string 副状態エラー コード。
scWin32Status string Windows 状態コード。
重大度 INT Azure Cloud Services から Azure Diagnostics 拡張機能を介して収集された IIS ログにのみ設定されます。
sIP string ログ ファイル エントリが生成されたサーバーの IP アドレス。
SourceSystem string イベントが収集されたエージェントの種類。 たとえば、 OpsManager Windows エージェントの場合、直接接続または Operations Manager、すべての Linux エージェントのLinux場合、または Azure Azure Diagnostics
sPort INT サービス用に構成されているサーバー ポート番号。
sSiteName string IIS サイトの名前。
StorageAccount string Azure Cloud Services から Azure Diagnostics 拡張機能を介して収集された IIS ログにのみ設定されます。
_SubscriptionId string レコードが関連付けられているサブスクリプションの一意識別子
TimeGenerated DATETIME レコードが作成された日付と時刻。
TimeTaken long 要求の処理にかかった時間 (ミリ秒)
TLPLevel string Azure Cloud Services から Azure Diagnostics 拡張機能を介して収集された IIS ログにのみ設定されます。
Type string テーブルの名前