Справочник по данным мониторинга Центры событий Azure

В этой статье содержатся все справочные сведения о мониторинге для этой службы.

Дополнительные сведения о данных, собираемых для центров событий, и их использовании см. в Центры событий Azure монитора.

Центры событий Azure создают данные мониторинга с помощью Azure Monitor — комплексной службы мониторинга в Azure. Azure Monitor предоставляет полный набор функций для мониторинга ресурсов в Azure и других облаках, а также в локальной среде.

Центры событий Azure собирают данные мониторинга тех же типов, что и другие ресурсы Azure, описанные в статье Мониторинг данных ресурсов Azure.

Метрики

В этом разделе перечислены все автоматически собранные метрики платформы для этой службы. Эти метрики также являются частью глобального списка всех метрик платформы, поддерживаемых в Azure Monitor.

Сведения о хранении метрик см. в обзоре метрик Azure Monitor.

Поддерживаемые метрики для Microsoft.EventHub/clusters

В следующей таблице перечислены метрики, доступные для типа ресурса Microsoft.EventHub/clusters.

• Все столбцы могут не присутствовать в каждой таблице.
• Некоторые столбцы могут находиться за пределами области просмотра страницы. Выберите "Развернуть таблицу ", чтобы просмотреть все доступные столбцы.

Заголовки таблиц

• Категория — группа метрик или классификация.
• Метрика — отображаемое имя метрик, как оно отображается в портал Azure.
• Имя в REST API — имя метрики, указанное в REST API.
• Единица измерения.
• Агрегирование — тип агрегирования по умолчанию. Допустимые значения: среднее (среднее), минимальное (минимальное), максимальное (максимальное), общее (сумма), число.
• Измерения - , доступные для метрики.
• Интервалы интервалов - времени, по которым выборка метрики выполняется. Например, указывает, PT1M что метрика выборка выполняется каждую минуту, каждые 30 минут, PT30M PT1H каждый час и т. д.
• Экспорт DS— можно ли экспортировать метрики в журналы Azure Monitor с помощью параметров диагностики. Сведения об экспорте метрик см. в статье "Создание параметров диагностики" в Azure Monitor.

Метрика	Имя в REST API	Единица измерения	Агрегат	Измерения	Интервалы времени	Экспорт DS
ActiveConnections Число активных подключений для Microsoft.EventHub.	ActiveConnections	Count	По средней	<none>	PT1M	No
Доступная память Объем доступной памяти для кластера концентраторов событий в процентах от общего объема памяти.	AvailableMemory	Процент	Максимум	Role	PT1M	No
Запись невыполненной работы. Невыполненная работа записи для Microsoft.EventHub.	CaptureBacklog	Count	Total (Sum)	<none>	PT1M	No
Захваченные байты. Записанные байты для Microsoft.EventHub.	CapturedBytes	Байт	Total (Sum)	<none>	PT1M	No
Захваченные сообщения. Записанные сообщения для Microsoft.EventHub.	CapturedMessages	Count	Total (Sum)	<none>	PT1M	No
Закрытые подключения. Закрытые подключения для Microsoft.EventHub.	ConnectionsClosed	Count	По средней	<none>	PT1M	No
Открытые подключения. Открытые подключения для Microsoft.EventHub.	ConnectionsOpened	Count	По средней	<none>	PT1M	No
ЦП Использование ЦП для кластера концентратора событий в процентах	CPU	Процент	Максимум	Role	PT1M	No
Входящие байты. Входящие байты для Microsoft.EventHub.	IncomingBytes	Байт	Total (Sum)	<none>	PT1M	Да
Входящие сообщения Входящие сообщения для Microsoft.EventHub.	IncomingMessages	Count	Total (Sum)	<none>	PT1M	Да
Входящие запросы Входящие запросы для Microsoft.EventHub.	IncomingRequests	Count	Total (Sum)	<none>	PT1M	Да
Исходящие байты. Исходящие байты для Microsoft.EventHub.	OutgoingBytes	Байт	Total (Sum)	<none>	PT1M	Да
Исходящие сообщения Исходящие сообщения для Microsoft.EventHub.	OutgoingMessages	Count	Total (Sum)	<none>	PT1M	Да
Превышение квоты ошибок. Ошибки превышения квоты для Microsoft.EventHub.	QuotaExceededErrors	Count	Total (Sum)	OperationResult	PT1M	No
Ошибки сервера. Ошибки на сервере для Microsoft.EventHub.	ServerErrors	Count	Total (Sum)	OperationResult	PT1M	No
Размер Размер EventHub в байтах.	Size	Байт	Среднее, минимальное, максимальное	Role	PT1M	No
Успешные запросы Выполненные запросы для Microsoft.EventHub.	SuccessfulRequests	Count	Total (Sum)	OperationResult	PT1M	No
Регулирование запросов. Регулируемые запросы для Microsoft.EventHub.	ThrottledRequests	Count	Total (Sum)	OperationResult	PT1M	No
Ошибки пользователей. Ошибки пользователей для Microsoft.EventHub.	UserErrors	Count	Total (Sum)	OperationResult	PT1M	No

Поддерживаемые метрики для Microsoft.EventHub/Namespaces

В следующей таблице перечислены метрики, доступные для типа ресурса Microsoft.EventHub/Namespaces.

• Все столбцы могут не присутствовать в каждой таблице.
• Некоторые столбцы могут находиться за пределами области просмотра страницы. Выберите "Развернуть таблицу ", чтобы просмотреть все доступные столбцы.

Заголовки таблиц

• Категория — группа метрик или классификация.
• Метрика — отображаемое имя метрик, как оно отображается в портал Azure.
• Имя в REST API — имя метрики, указанное в REST API.
• Единица измерения.
• Агрегирование — тип агрегирования по умолчанию. Допустимые значения: среднее (среднее), минимальное (минимальное), максимальное (максимальное), общее (сумма), число.
• Измерения - , доступные для метрики.
• Интервалы интервалов - времени, по которым выборка метрики выполняется. Например, указывает, PT1M что метрика выборка выполняется каждую минуту, каждые 30 минут, PT30M PT1H каждый час и т. д.
• Экспорт DS— можно ли экспортировать метрики в журналы Azure Monitor с помощью параметров диагностики. Сведения об экспорте метрик см. в статье "Создание параметров диагностики" в Azure Monitor.

Метрика	Имя в REST API	Единица измерения	Агрегат	Измерения	Интервалы времени	Экспорт DS
ActiveConnections Число активных подключений для Microsoft.EventHub.	ActiveConnections	Count	Максимальное, минимальное, среднее	<none>	PT1M	No
Запись невыполненной работы. Невыполненная работа записи для Microsoft.EventHub.	CaptureBacklog	Count	Total (Sum)	EntityName	PT1M	No
Захваченные байты. Записанные байты для Microsoft.EventHub.	CapturedBytes	Байт	Total (Sum)	EntityName	PT1M	No
Захваченные сообщения. Записанные сообщения для Microsoft.EventHub.	CapturedMessages	Count	Total (Sum)	EntityName	PT1M	No
Закрытые подключения. Закрытые подключения для Microsoft.EventHub.	ConnectionsClosed	Count	Максимум	EntityName	PT1M	No
Открытые подключения. Открытые подключения для Microsoft.EventHub.	ConnectionsOpened	Count	Максимум	EntityName	PT1M	No
Архив сообщений невыполненной работы (не рекомендуется) Архивные сообщения концентратора событий в списке невыполненных работ для пространства имен (не рекомендуется)	EHABL	Count	Total (Sum)	<none>	PT1M	Да
Архивная пропускная способность сообщения (не рекомендуется) Пропускная способность архивных сообщений концентратора событий в пространстве имен (не рекомендуется)	EHAMBS	Байт	Total (Sum)	<none>	PT1M	Да
Архивные сообщения (не рекомендуется) Архивные сообщения концентратора событий в пространстве имен (не рекомендуется)	EHAMSGS	Count	Total (Sum)	<none>	PT1M	Да
Входящие байты (не рекомендуется) Пропускная способность входящих сообщений концентратора событий для пространства имен (не рекомендуется)	EHINBYTES	Байт	Total (Sum)	<none>	PT1M	Да
Входящие байты (устаревшие) (не рекомендуется) Пропускная способность входящих сообщений концентратора событий для пространства имен. Использовать эту метрику не рекомендуется. Вместо этого используйте метрику "Входящие байты" (не рекомендуется)	EHINMBS	Байт	Total (Sum)	<none>	PT1M	Да
Входящие сообщения (не рекомендуется) Общее количество входящих сообщений для пространства имен (не рекомендуется)	EHINMSGS	Count	Total (Sum)	<none>	PT1M	Да
Исходящие байты (не рекомендуется) Пропускная способность исходящих сообщений концентратора событий для пространства имен (не рекомендуется)	EHOUTBYTES	Байт	Total (Sum)	<none>	PT1M	Да
Исходящие байты (устаревшие) (не рекомендуется) Пропускная способность исходящих сообщений концентратора событий для пространства имен. Использовать эту метрику не рекомендуется. Вместо этого используйте метрику "Исходящие байты" (не рекомендуется)	EHOUTMBS	Байт	Total (Sum)	<none>	PT1M	Да
Исходящие сообщения (не рекомендуется) Общее количество исходящих сообщений для пространства имен (не рекомендуется)	EHOUTMSGS	Count	Total (Sum)	<none>	PT1M	Да
Неудачные запросы (не рекомендуется) Общее количество неудачных запросов для пространства имен (не рекомендуется)	FAILREQ	Count	Total (Sum)	<none>	PT1M	Да
Входящие байты. Входящие байты для Microsoft.EventHub.	IncomingBytes	Байт	Total (Sum)	EntityName	PT1M	Да
Входящие сообщения Входящие сообщения для Microsoft.EventHub.	IncomingMessages	Count	Total (Sum)	EntityName	PT1M	Да
Входящие запросы Входящие запросы для Microsoft.EventHub.	IncomingRequests	Count	Total (Sum)	EntityName	PT1M	Да
Входящие сообщения (устаревшие) (не рекомендуется) Общее количество входящих сообщений для пространства имен. Использовать эту метрику не рекомендуется. Вместо этого используйте метрику "Входящие сообщения" (не рекомендуется)	INMSGS	Count	Total (Sum)	<none>	PT1M	Да
Входящие запросы (не рекомендуется) Общее количество входящих запросов отправки для пространства имен (не рекомендуется)	INREQS	Count	Total (Sum)	<none>	PT1M	Да
Внутренние ошибки сервера (не рекомендуется) Общее количество внутренних ошибок сервера для пространства имен (не рекомендуется)	INTERR	Count	Total (Sum)	<none>	PT1M	Да
Другие ошибки (не рекомендуется) Общее количество неудачных запросов для пространства имен (не рекомендуется)	MISCERR	Count	Total (Sum)	<none>	PT1M	Да
ЦП Метрика использования ЦП для пространств имен SKU категории "Премиум".	NamespaceCpuUsage	Процент	Максимальное, минимальное, среднее	Replica	PT1M	No
Использование памяти Метрика использования памяти для пространств имен SKU категории "Премиум".	NamespaceMemoryUsage	Процент	Максимальное, минимальное, среднее	Replica	PT1M	No
Исходящие байты. Исходящие байты для Microsoft.EventHub.	OutgoingBytes	Байт	Total (Sum)	EntityName	PT1M	Да
Исходящие сообщения Исходящие сообщения для Microsoft.EventHub.	OutgoingMessages	Count	Total (Sum)	EntityName	PT1M	Да
Исходящие сообщения (устаревшие) (не рекомендуется) Общее количество исходящих сообщений для пространства имен. Использовать эту метрику не рекомендуется. Вместо этого используйте метрику "Исходящие сообщения" (не рекомендуется)	OUTMSGS	Count	Total (Sum)	<none>	PT1M	Да
Превышение квоты ошибок. Ошибки превышения квоты для Microsoft.EventHub.	QuotaExceededErrors	Count	Total (Sum)	EntityName, OperationResult	PT1M	No
ReplicationLagCount Задержка репликации по количеству сообщений	ReplicationLagCount	Count	Максимальное, минимальное, среднее	EntityName	PT1M	No
ReplicationLagDuration Задержка репликации по длительности времени	ReplicationLagDuration	сек.	Максимальное, минимальное, среднее	EntityName	PT1M	Да
Ошибки сервера. Ошибки на сервере для Microsoft.EventHub.	ServerErrors	Count	Total (Sum)	EntityName, OperationResult	PT1M	No
Размер Размер EventHub в байтах.	Size	Байт	Среднее, минимальное, максимальное	EntityName	PT1M	No
Успешные запросы Выполненные запросы для Microsoft.EventHub.	SuccessfulRequests	Count	Total (Sum)	EntityName, OperationResult	PT1M	No
Успешные запросы (не рекомендуется) Общее количество выполненных запросов для пространства имен (не рекомендуется)	SUCCREQ	Count	Total (Sum)	<none>	PT1M	Да
Ошибки занятого сервера (не рекомендуется) Общее количество ошибок из-за занятости сервера для пространства имен (не рекомендуется)	SVRBSY	Count	Total (Sum)	<none>	PT1M	Да
Регулирование запросов. Регулируемые запросы для Microsoft.EventHub.	ThrottledRequests	Count	Total (Sum)	EntityName, OperationResult	PT1M	No
Ошибки пользователей. Ошибки пользователей для Microsoft.EventHub.	UserErrors	Count	Total (Sum)	EntityName, OperationResult	PT1M	No

В следующих таблицах перечислены все автоматически собранные метрики платформы, собранные для Центры событий Azure. Поставщик ресурсов для этих метрик имеет Microsoft.EventHub/clusters или Microsoft.EventHub/namespaces.

Метрики запросов подсчитывают количество запросов к данным и операциям управления. Эта таблица содержит дополнительные сведения о значениях из предыдущих таблиц.

Имя метрики	Description
Входящие запросы	Число запросов к службе Центров событий за указанный период. Эта метрика включает все операции в плоскостях управления и данных.
Выполненные запросы	Число успешных запросов к службе Центров событий за указанный период.
Регулируемые запросы	Число запросов, которые были отрегулированы из-за превышения квоты использования.

Эта таблица содержит дополнительные сведения о метриках сообщений из предыдущих таблиц.

Имя метрики	Description
Входящие сообщения	Количество событий или сообщений, отправленных в Центры событий, за указанный период.
Исходящие сообщения	Количество событий или сообщений, полученных из Центров событий, за указанный период.
Записанные сообщения	Количество записанных сообщений.
Входящие байты	Входящие байты для концентратора событий за указанный период.
Исходящие байты	Исходящие байты для концентратора событий за указанный период.
Размер	Размер концентратора событий в байтах.

Примечание.

• Эти значения являются значениями на момент времени. Входящие сообщения, которые используются сразу после этого момента времени, могут не отражаться в этих метриках.
• Метрика входящих запросов включает все операции с данными и плоскостями управления. Метрика входящих сообщений дает общее количество событий, отправляемых в концентратор событий. Например, если вы отправляете пакет из 100 событий в концентратор событий, он подсчитывается как 1 входящий запрос и 100 входящих сообщений.

Эта таблица содержит дополнительные сведения о метриках записи из предыдущих таблиц.

Имя метрики	Description
Записанные сообщения	Количество записанных сообщений.
Записанные байты	Захваченные байты для концентратора событий.
Невыполненная работа записи	Запись невыполненной работы для концентратора событий.

Эта таблица содержит дополнительные сведения о метриках подключения из предыдущих таблиц.

Имя метрики	Description
Активные подключения	Число активных подключений для пространства имен и для сущности (концентратор событий) в пространстве имен. Значение для этой метрики является значением на момент времени. Подключения, которые были активны сразу после этого момента во времени, могут не отражаться в метрике.
Открытые подключения	Число открытых подключений.
закрытые подключения	Число закрытых подключений.

Эта таблица содержит дополнительные сведения о метриках ошибок из предыдущих таблиц.

Имя метрики	Description
Server Errors	Число запросов, которые не были обработаны из-за ошибки в службе Центров событий, за указанный период.
Ошибки пользователей	Количество запросов, не обработанных из-за ошибки пользователя, за указанный период.
Ошибки превышения квоты	Количество ошибок, вызванных превышением квот за указанный период.

К ошибкам пользователей относятся следующие два типа ошибок.

1. Ошибки на стороне клиента (в HTTP это ошибки с кодом 400).
2. Ошибки, возникающие при обработке сообщений.

Примечание.

Logic Apps создает приемники эпохи. Приемники можно перемещать из одного узла в другой в зависимости от нагрузки службы. Во время этих перемещений ReceiverDisconnection могут возникать исключения. Они считаются ошибками пользователей на стороне службы Центры событий. Logic Apps может собирать сбои от клиентов Центров событий, чтобы просмотреть их в журналах пользователей.

Измерения метрик

Дополнительные сведения о измерениях метрик см. в разделе "Многомерные метрики".

Эта служба имеет следующие измерения, связанные с ее метриками.

Имя измерения	Description
EntityName	Имя концентратора событий С метрикой "Входящие запросы" измерение "Имя сущности" имеет значение -NamespaceOnlyMetric- в дополнение ко всем концентраторам событий. Он представляет запросы, выполненные на уровне пространства имен. Примеры включают запрос на перечисление всех центров событий в пространстве имен или запросах к сущностям, которые не выполнили проверку подлинности или авторизацию.
OperationResult	Указывает или указывает success соответствующее состояние ошибки, например serverbusyclienterror или quotaexceeded.

Добавление измерений для метрик является необязательным. Если не добавить измерения, то метрики указываются на уровне пространства имен.

Примечание.

Если включить метрики в параметре диагностики, сведения об измерении в настоящее время не включаются в состав сведений, отправляемых в учетную запись хранения, концентратор событий или log analytics.

Журналы ресурсов

В этом разделе перечислены типы журналов ресурсов, которые можно собирать для этой службы. Раздел извлекает из списка всех типов категорий журналов ресурсов, поддерживаемых в Azure Monitor.

Поддерживаемые журналы ресурсов для Microsoft.EventHub/Namespaces

Категория	Отображаемое имя категории	Таблица журналов	Поддерживает базовый план журнала	Поддерживает преобразование времени приема	Примеры запросов	Затраты на экспорт
ApplicationMetricsLogs	Журналы метрик приложений	AZMSApplicationMetricLogs Записывает метрики приложения (входящие и исходящие, успешные или неудачные и т. д. доставки сообщений) для Центры событий Azure и Служебная шина Azure.	Да	No		Да
ArchiveLogs	Журналы архивации	AZMSArchiveLogs Записывает сведения об операциях отслеживания центров событий, в частности, журналы, связанные с ошибками записи.	Да	No		No
AutoScaleLogs	Журналы автомасштабирования.	AZMSAutoscaleLogs Собирают данные операций автоматического расширения, выполняемых в пространстве имен Центров событий.	Да	No		No
CustomerManagedKeyUserLogs	Журналы ключей, управляемых клиентом		No	No		No
DataDRLogs	Журналы DataDR	AzureDiagnostics Журналы из нескольких ресурсов Azure.	No	No	Запросы	Да
DiagnosticErrorLogs	Журналы диагностических ошибок	AZMSDiagnosticErrorLogs Записывает агрегированные диагностические сведения, такие как ошибки клиента, ошибки занятого сервера и превышение квоты для различных операций доступа к плоскости данных (например, отправки или получения сообщений) в Центры событий Azure и Служебная шина Azure.	Да	Нет	Запросы	Да
EventHubVNetConnectionEvent	Журналы подключений для фильтрации VNet/IP	AZMSVnetConnectionEvents Записывает все журналы виртуальной сети и фильтрации IP-адресов для Центры событий Azure и Служебная шина Azure. Они будут выдаваться только в том случае, если пространство имен разрешает доступ из выбранных сетей или из определенного IP-адреса (правила фильтрации IP-адресов).	Да	Нет	Запросы	No
KafkaCoordinatorLogs	Журналы координатора Kafka	AZMSKafkaCoordinatorLogs Записывает операции координатора kafka, связанные с Центрами событий.	Да	No		No
KafkaUserErrorLogs	Журналы ошибок пользователя Kafka	AZMSKafkaUserErrorLogs Записывает сведения об API kafka, вызываемом в Центрах событий.	Да	No		No
OperationalLogs	Журналы операций	AZMSOperationalLogs Записывает все операции управления, выполняемые в пространстве имен Центры событий Azure/Служебная шина Azure и его сущностях.	Да	Нет	Запросы	No
RuntimeAuditLogs	Журналы аудита среды выполнения	AZMSRunTimeAuditLogs Записывает агрегированные диагностические данные для различных операций доступа к плоскости данных (например, отправки или получения сообщений) в Центры событий Azure и Служебная шина Azure. Журналы аудита среды выполнения в настоящее время доступны только на уровне "Премиум".	Да	Нет	Запросы	Да

Таблицы журналов Azure Monitor

В этом разделе перечислены таблицы журналов Azure Monitor, относящиеся к этой службе, которые доступны для запроса Log Analytics с помощью запросов Kusto. Таблицы содержат данные журнала ресурсов и, возможно, больше в зависимости от собираемых и перенаправленных к ним данных.

Центры событий Microsoft.EventHub/namespaces

• AzureActivity
• AzureMetrics
• AzureDiagnostics
• AZMSApplicationMetricLogs
• AZMSOperationalLogs
• AZMSRunTimeAuditLogs
• AZMSDiagnosticErrorLogs
• AZMSVnetConnectionEvents
• AZMSArchiveLogs
• AZMSAutoscaleLogs
• AZMSKafkaCoordinatorLogs
• AZMSKafkaUserErrorLogs
• AZMSCustomerManagedKeyUserLogs

Журналы ресурсов Центров событий

Центры событий Azure теперь имеет возможность отправлять журналы в две целевые таблицы: диагностику Azure или Таблицы, относящиеся к ресурсам, в Log Analytics. Для выбора целевых таблиц можно использовать переключатель, доступный в портал Azure.

Центры событий Azure используют таблицы Kusto из журналов Azure Monitor. Эти таблицы можно запрашивать с помощью Log Analytics.

Вы можете просмотреть примеры запросов, чтобы приступить к работе с различными категориями журналов.

Внимание

Измерения не экспортируются в рабочую область Log Analytics.

Центры событий собирают данные журналов диагностики для следующих категорий:

Категория	Description
Журналы архивации	Собирает сведения об операциях Event Hubs Capture (Сбор в Центрах событий), в частности журналы, связанные с ошибками сбора.
Журналы операций	Собирают данные всех операций управления, которые выполняются в пространстве имен Центров событий Azure. Операции с данными не фиксируются из-за большого объема операций с данными, выполняемых в Центрах событий Azure.
Журналы автомасштабирования	Записывает операции автоинфляции, выполненные в пространстве имен Центров событий.
Журналы координатора Kafka	Собирают данные операций координатора Kafka, связанные с Центрами событий.
Журналы ошибок пользователя Kafka	Собирают данные операций об API Kafka, которые вызываются в Центрах событий.
Событие подключения виртуальной сети центров событий	Собирают сведения об IP-адресах и виртуальных сетях, отправляющих трафик в Центры событий.
Журналы пользователя с управляемым клиентом ключом	Собирают данные операций, связанных с ключом, управляемым клиентом.
Журналы аудита среды выполнения	Сбор агрегированных диагностических сведений для всех операций доступа к плоскости данных (например, отправки или получения событий) в Центрах событий.
Журналы метрик приложения	Захват агрегированных сведений о определенных метриках, связанных с операциями плоскости данных.

Все журналы хранятся в формате JSON (нотация объектов JavaScript). Каждая запись содержит строковые поля, использующие формат, описанный в следующих разделах.

Схема архивных журналов

Строки JSON архивных журналов содержат элементы, перечисленные в следующей таблице.

Имя	Описание	Поддерживается в Диагностика Azure	Поддерживается в AZMSArchiveLogs (таблица с конкретным ресурсом)
TaskName	Описание задачи, завершившейся сбоем.	Да	Да
ActivityId	Внутренний идентификатор, используемый для отслеживания	Да	Да
trackingId	Внутренний идентификатор, используемый для отслеживания	Да	Да
resourceId	Идентификатор ресурса Azure Resource Manager	yes	Да
eventHub	Полное имя концентратора событий (включает в себя имя пространства имен).	Да	Нет
EventhubName	Имя сущности концентратора событий	No	Да
partitionId	Секция концентратора событий записывается в	Да	Да
archiveStep	Возможные значения: ArchiveFlushWriter, DestinationInit	Да	Да
startTime	Время начала сбоя	Да	Нет
Time Generated (UTC)	Метка времени операции	No	Да
failures	Количество произошедших сбоев.	Да	Да
durationInSeconds	Продолжительность сбоя	Да	Да
message	Сообщение об ошибке	Да	Да
category	Категория журнала	Да	Нет
Provider	Имя службы, издающей журналы, например Центры событий	No	Да
Type	Тип журнала, выдаваемого	No	Да

Ниже приведен пример строки JSON журнала архивирования.

AzureDiagnostics:

{
   "TaskName": "EventHubArchiveUserError",
   "ActivityId": "000000000-0000-0000-0000-0000000000000",
   "trackingId": "0000000-0000-0000-0000-00000000000000000",
   "resourceId": "/SUBSCRIPTIONS/000000000-0000-0000-0000-0000000000000/RESOURCEGROUPS/<Resource Group Name>/PROVIDERS/MICROSOFT.EVENTHUB/NAMESPACES/<Event Hubs Namespace Name>",
   "eventHub": "<Event Hub full name>",
   "partitionId": "1",
   "archiveStep": "ArchiveFlushWriter",
   "startTime": "9/22/2016 5:11:21 AM",
   "failures": 3,
   "durationInSeconds": 360,
   "message": "Microsoft.WindowsAzure.Storage.StorageException: The remote server returned an error: (404) Not Found. ---> System.Net.WebException: The remote server returned an error: (404) Not Found.\r\n   at Microsoft.WindowsAzure.Storage.Shared.Protocol.HttpResponseParsers.ProcessExpectedStatusCodeNoException[T](HttpStatusCode expectedStatusCode, HttpStatusCode actualStatusCode, T retVal, StorageCommandBase`1 cmd, Exception ex)\r\n   at Microsoft.WindowsAzure.Storage.Blob.CloudBlockBlob.<PutBlockImpl>b__3e(RESTCommand`1 cmd, HttpWebResponse resp, Exception ex, OperationContext ctx)\r\n   at Microsoft.WindowsAzure.Storage.Core.Executor.Executor.EndGetResponse[T](IAsyncResult getResponseResult)\r\n   --- End of inner exception stack trace ---\r\n   at Microsoft.WindowsAzure.Storage.Core.Util.StorageAsyncResult`1.End()\r\n   at Microsoft.WindowsAzure.Storage.Core.Util.AsyncExtensions.<>c__DisplayClass4.<CreateCallbackVoid>b__3(IAsyncResult ar)\r\n--- End of stack trace from previous location where exception was thrown ---\r\n   at System.",
   "category": "ArchiveLogs"
}

Запись конкретной таблицы для конкретного ресурса:

{
   "TaskName": "EventHubArchiveUserError",
   "ActivityId": "000000000-0000-0000-0000-0000000000000",
   "trackingId": "0000000-0000-0000-0000-00000000000000000",
   "resourceId": "/SUBSCRIPTIONS/000000000-0000-0000-0000-0000000000000/RESOURCEGROUPS/<Resource Group Name>/PROVIDERS/MICROSOFT.EVENTHUB/NAMESPACES/<Event Hubs Namespace Name>",
   "EventHubName": "<Event Hub full name>",
   "partitionId": "1",
   "archiveStep": "ArchiveFlushWriter",
   "TimeGenerated(UTC)": "9/22/2016 5:11:21 AM",
   "failures": 3,
   "durationInSeconds": 360,
   "message": "Microsoft.WindowsAzure.Storage.StorageException: The remote server returned an error: (404) Not Found. ---> System.Net.WebException: The remote server returned an error: (404) Not Found.\r\n   at Microsoft.WindowsAzure.Storage.Shared.Protocol.HttpResponseParsers.ProcessExpectedStatusCodeNoException[T](HttpStatusCode expectedStatusCode, HttpStatusCode actualStatusCode, T retVal, StorageCommandBase`1 cmd, Exception ex)\r\n   at Microsoft.WindowsAzure.Storage.Blob.CloudBlockBlob.<PutBlockImpl>b__3e(RESTCommand`1 cmd, HttpWebResponse resp, Exception ex, OperationContext ctx)\r\n   at Microsoft.WindowsAzure.Storage.Core.Executor.Executor.EndGetResponse[T](IAsyncResult getResponseResult)\r\n   --- End of inner exception stack trace ---\r\n   at Microsoft.WindowsAzure.Storage.Core.Util.StorageAsyncResult`1.End()\r\n   at Microsoft.WindowsAzure.Storage.Core.Util.AsyncExtensions.<>c__DisplayClass4.<CreateCallbackVoid>b__3(IAsyncResult ar)\r\n--- End of stack trace from previous location where exception was thrown ---\r\n   at System.",
   "Provider":"EVENTHUB",
   "Type":"AZMSArchiveLogs"
}

Схема операционных журналов

Строки JSON операционного журнала содержат элементы, перечисленные в приведенной ниже таблице.

Имя	Описание	Поддерживается в AzureDiagnostics	Поддерживается в AZMSOperationalLogs (таблица с конкретным ресурсом)
ActivityId	Внутренний идентификатор, используемый для отслеживания.	Да	Да
EventName	Имя операции. Список значений для этого элемента см. в разделе Имена событий.	Да	Да
resourceId	Идентификатор ресурса Azure Resource Manager	Да	Да
SubscriptionId	ИД подписки	Да	Да
EventTimeString	Время операции	Да	Нет
Time Generated (UTC)	Метка времени операции	No	Да
EventProperties	Свойства для операции. Этот элемент предоставляет дополнительные сведения о событии, как показано в следующем примере.	Да	Да
Status	Состояние операции. Может принимать значения Выполнено и Ошибка.	Да	Да
Caller	Объект, вызвавший операцию (портал Azure или клиент управления)	Да	Да
Category	Категория журнала	Да	Нет
Provider	Имя службы, издающей журналы, например Центры событий	No	Да
Type	Тип журналов, создаваемых	No	Да

Ниже приведен пример строки JSON операционного журнала.

AzureDiagnostics:

Example:
{
   "ActivityId": "00000000-0000-0000-0000-00000000000000",
   "EventName": "Create EventHub",
   "resourceId": "/SUBSCRIPTIONS/00000000-0000-0000-0000-0000000000000/RESOURCEGROUPS/<Resource Group Name>/PROVIDERS/MICROSOFT.EVENTHUB/NAMESPACES/<Event Hubs namespace name>",
   "SubscriptionId": "000000000-0000-0000-0000-000000000000",
   "EventTimeString": "9/28/2016 8:40:06 PM +00:00",
   "EventProperties": "{\"SubscriptionId\":\"0000000000-0000-0000-0000-000000000000\",\"Namespace\":\"<Namespace Name>\",\"Via\":\"https://<Namespace Name>.servicebus.windows.net/f8096791adb448579ee83d30e006a13e/?api-version=2016-07\",\"TrackingId\":\"5ee74c9e-72b5-4e98-97c4-08a62e56e221_G1\"}",
   "Status": "Succeeded",
   "Caller": "ServiceBus Client",
   "category": "OperationalLogs"
}

Запись конкретной таблицы для конкретного ресурса:

Example:
{
   "ActivityId": "00000000-0000-0000-0000-00000000000000",
   "EventName": "Create EventHub",
   "resourceId": "/SUBSCRIPTIONS/00000000-0000-0000-0000-0000000000000/RESOURCEGROUPS/<Resource Group Name>/PROVIDERS/MICROSOFT.EVENTHUB/NAMESPACES/<Event Hubs namespace name>",
   "SubscriptionId": "000000000-0000-0000-0000-000000000000",
   "TimeGenerated (UTC)": "9/28/2016 8:40:06 PM +00:00",
   "EventProperties": "{\"SubscriptionId\":\"0000000000-0000-0000-0000-000000000000\",\"Namespace\":\"<Namespace Name>\",\"Via\":\"https://<Namespace Name>.servicebus.windows.net/f8096791adb448579ee83d30e006a13e/?api-version=2016-07\",\"TrackingId\":\"5ee74c9e-72b5-4e98-97c4-08a62e56e221_G1\"}",
   "Status": "Succeeded",
   "Caller": "ServiceBus Client",
   "Provider": "EVENTHUB",
   "Type":"AZMSOperationalLogs"
}

Имена событий

Имя события заполняется как тип операции + тип ресурса из следующих перечислений. Например, Create Queue, Retrieve Event Hub или Delete Rule.

Тип операции	Тип ресурса
- Создание -Обновлять - Удалить -Восстанавливать - Неизвестно	— пространство имен -Очередь -Тема -Подписка — Центры событий — SharedAccessPolicy — UsageCredit -Правило — ConsumerGroup

Схема журналов автомасштабирования

JSON журнала автомасштабирования включает элементы, перечисленные в следующей таблице:

Имя	Описание	Поддерживается в Диагностика Azure	Поддерживается в AZMSAutoscaleLogs (таблица с конкретным ресурсом)
TrackingId	Внутренний идентификатор, используемый для трассировки.	Да	Да
ResourceId	Идентификатор ресурса Azure Resource Manager.	Да	Да
Message	Информационное сообщение, которое содержит сведения о действии автоинфляции. Сообщение содержит предыдущее и текущее значение единицы пропускной способности для данного пространства имен, а также сведения о том, что активировало расширения единицы пропускной способности.	Да	Да
Time Generated (UTC)	Метка времени операции	No	Да
Provider	Имя службы, создающей журналы, например Центры событий	No	Да
Type	Тип журналов, создаваемых	No	Да

Ниже приведен пример события автомасштабирования.

AzureDiagnostics:

{
    "TrackingId": "fb1b3676-bb2d-4b17-85b7-be1c7aa1967e",
    "Message": "Scaled-up EventHub TUs (UpdateStartTimeUTC: 5/13/2021 7:48:36 AM, PreviousValue: 1, UpdatedThroughputUnitValue: 2, AutoScaleReason: 'IncomingMessagesPerSecond reached 2170')",
    "ResourceId": "/subscriptions/0000000-0000-0000-0000-000000000000/resourcegroups/testrg/providers/microsoft.eventhub/namespaces/namespace-name"
}

Запись конкретной таблицы для конкретного ресурса:

{
    "TrackingId": "fb1b3676-bb2d-4b17-85b7-be1c7aa1967e",
    "Message": "Scaled-up EventHub TUs (UpdateStartTimeUTC: 5/13/2021 7:48:36 AM, PreviousValue: 1, UpdatedThroughputUnitValue: 2, AutoScaleReason: 'IncomingMessagesPerSecond reached 2170')",
    "ResourceId": "/subscriptions/0000000-0000-0000-0000-000000000000/resourcegroups/testrg/providers/microsoft.eventhub/namespaces/namespace-name",
    "timeGenerated (UTC) : "9/28/2022 8:40:06 PM +00:00",
    "Provider" : "EVENTHUB",
    "Type" : "AZMSAutoscaleLogs"
}

Схема журналов координатора Kafka

JSON журнала координатора Kafka включает элементы, перечисленные в следующей таблице:

Имя	Описание	Поддерживается в Диагностика Azure	Поддерживается в AZMSKafkaCoordinatorLogs (таблица с конкретным ресурсом)
RequestId	Идентификатор запроса, используемый для трассировки.	Да	Да
ResourceId	Идентификатор ресурса Azure Resource Manager	Да	Да
Operation	Имя операции, выполняемой во время координации группы	Да	Да
ClientId	Client ID	Да	Да
NamespaceName	Имя пространства имен	Да	Да
SubscriptionId	Идентификатор подписки Azure	Да	Да
Message	Информационное сообщение или предупреждение, содержащее сведения о действиях, выполненных во время координации групп.	Да	Да
Time Generated (UTC)	Метка времени операции	No	Да
Provider	Имя службы, создающей журналы, например ServiceBus	No	Да
Type	Тип журнала, выдаваемого	No	Да

Пример

AzureDiagnostics:

{
    "RequestId": "FE01001A89E30B020000000304620E2A_KafkaExampleConsumer#0",
    "Operation": "Join.Start",
    "ClientId": "KafkaExampleConsumer#0",
    "Message": "Start join group for new member namespace-name:c:$default:I:KafkaExampleConsumer#0-cc40856f7f3c4607915a571efe994e82, current group size: 0, API version: 2, session timeout: 10000ms, rebalance timeout: 300000ms.",
    "SubscriptionId": "0000000-0000-0000-0000-000000000000",
    "NamespaceName": "namespace-name",
    "ResourceId": "/subscriptions/0000000-0000-0000-0000-000000000000/resourcegroups/testrg/providers/microsoft.eventhub/namespaces/namespace-name",
    "Category": "KafkaCoordinatorLogs"
}

Запись таблицы "Конкретный ресурс":

{
    "RequestId": "FE01001A89E30B020000000304620E2A_KafkaExampleConsumer#0",
    "Operation": "Join.Start",
    "ClientId": "KafkaExampleConsumer#0",
    "Message": "Start join group for new member namespace-name:c:$default:I:KafkaExampleConsumer#0-cc40856f7f3c4607915a571efe994e82, current group size: 0, API version: 2, session timeout: 10000ms, rebalance timeout: 300000ms.",
    "SubscriptionId": "0000000-0000-0000-0000-000000000000",
    "NamespaceName": "namespace-name",
    "ResourceId": "/subscriptions/0000000-0000-0000-0000-000000000000/resourcegroups/testrg/providers/microsoft.eventhub/namespaces/namespace-name",
    "Time Generated (UTC) ": "9/28/2022 8:40:06 PM +00:00", 
    "Provider" : "EVENTHUB",
    "Type" : "AZMSKafkaCoordinatorLogs"
}

Схема журналов ошибок пользователя Kafka

JSON журнала ошибок пользователя Kafka содержит элементы, перечисленные в следующей таблице:

Имя	Описание	Поддерживается в Диагностика Azure	Поддерживается в AZMSKafkaUserErrorLogs (таблица с определенными ресурсами)
TrackingId	ИД отслеживания, который используется для трассировки.	Да	Да
NamespaceName	Имя пространства имен	Да	Да
Eventhub	Имя концентратора событий	Да	Да
PartitionId	ИД раздела	Да	Да
GroupId	ИД группы	Да	Да
ClientId	Client ID	Да	Да
ResourceId	Идентификатор ресурса Azure Resource Manager.	Да	Да
Message	Информационное сообщение, содержащее сведения об ошибке.	Да	Да
TimeGenerated (UTC)	Метка времени выполнения операции	No	Да
Provider	Имя службы, создающей журналы, например Центры событий	No	Да
Type	Тип журнала, выдаваемого	Нет	Да

Схема событий подключения виртуальной сети Центров событий

Событие подключения "Центры событий" (виртуальная сеть) включает элементы, перечисленные в следующей таблице:

Имя	Описание	Поддерживается в Диагностика Azure	Поддерживается в AZMSVNetConnectionevents (таблица с конкретным ресурсом)
SubscriptionId	Идентификатор подписки Azure	Да	Да
NamespaceName	Имя пространства имен	Да	Да
IPAddress	IP-адрес клиента, подключающегося к службе "Центры событий".	Да	Да
Action	Действие, выполняемое службой "Центры событий" при оценке запросов на подключение. Поддерживаемые действия: Accept Connection (Принять подключение) и Deny Connection (Отклонить подключение).	Да	Да
Reason	Предоставляет причину выполнения действия.	Да	Нет
Message	Предоставляет причину выполнения действия.	No	Да
Count	Количество повторений для данного действия.	Да	Да
ResourceId	Идентификатор ресурса Azure Resource Manager.	Да	Да
Time Generated (UTC)	Метка времени операции	No	Да
Provider	Имя службы, создающей журналы, например ServiceBus	No	Да
Type	AZMSVNetConnectionevents	No	Да

Журналы виртуальной сети создаются только в том случае, если пространство имен разрешает доступ из выбранных сетей или конкретных IP-адресов (правила фильтрации IP-адресов). Если вы не хотите ограничивать доступ к пространству имен с помощью этих функций и по-прежнему хотите получать журналы виртуальной сети для отслеживания IP-адресов клиентов, подключающихся к пространству имен Центров событий, можно использовать приведенное ниже решение. Включите фильтрацию IP-адресов и добавьте общий диапазон IPv4 (0.0.0.0/1 - 128.0.0.0/1) и диапазон IPv6 (::/1 - 8000::/1). Фильтрация IP-адресов Центров событий не поддерживает диапазоны IPv6. В журнале могут отображаться адреса частной конечной точки в формате IPv6.

Пример

AzureDiagnostics:

{
    "SubscriptionId": "0000000-0000-0000-0000-000000000000",
    "NamespaceName": "namespace-name",
    "IPAddress": "1.2.3.4",
    "Action": "Deny Connection",
    "Reason": "IPAddress doesn't belong to a subnet with Service Endpoint enabled.",
    "Count": "65",
    "ResourceId": "/subscriptions/0000000-0000-0000-0000-000000000000/resourcegroups/testrg/providers/microsoft.eventhub/namespaces/namespace-name",
    "Category": "EventHubVNetConnectionEvent"
}

Запись конкретной таблицы для конкретного ресурса:

{
    "SubscriptionId": "0000000-0000-0000-0000-000000000000",
    "NamespaceName": "namespace-name",
    "IPAddress": "1.2.3.4",
    "Action": "Deny Connection",
    "Message": "IPAddress doesn't belong to a subnet with Service Endpoint enabled.",
    "Count": "65",
    "ResourceId": "/subscriptions/0000000-0000-0000-0000-000000000000/resourcegroups/testrg/providers/microsoft.eventhub/namespaces/namespace-name",
    "Provider": "EVENTHUB",
    "Time Generated (UTC) ": "9/28/2022 8:40:06 PM +00:00",
    "Type" : "AZMSKafkauserErrorlogs"
     
}

Схема журналов пользователя с ключом, управляемым клиентом

JSON журнала пользователя с управляемым клиентом ключом включает элементы, перечисленные в следующей таблице:

Имя	Описание	Поддерживается в Диагностика Azure	Поддерживается в AZMSCustomerManagedKeyUserLogs (таблица с определенными ресурсами)
Category	Тип категории для сообщения. Это одно из следующих значений: error (ошибка) и info (информация). Например, если ключ из хранилища ключей отключен, это будет категория сведений, а если ключ не может быть распакован, может возникнуть ошибка.	Да	Да
ResourceId	Внутренний идентификатор ресурса, включающий идентификатор подписки Azure и имя пространства имен.	Да	Да
KeyVault	Имя ресурса Key Vault.	Да	Да
Key	Имя ключа Key Vault, используемое для шифрования пространства имен Центров событий.	Да	Да
Version	Версия ключа Key Vault.	Да	Да
Operation	Операция, выполняемая с ключом в хранилище ключей. Например, отключение или включение ключа, упаковка или распаковка.	Да	Да
Code	Код, связанный с операцией. Например: код ошибки (ошибка 404 означает, что ключ не найден).	Да	Да
Message	Сообщение, содержащее сведения об ошибке, или информационное сообщение.	Да	Да
Time Generated (UTC)	Метка времени операции	No	Да
Provider	Имя службы, создающей журналы, например ServiceBus	No	Да
Type	Тип журнала, выдаваемого	No	Да

Ниже приведен пример журнала для ключа, управляемого клиентом:

AzureDiagnostics:

{
   "TaskName": "CustomerManagedKeyUserLog",
   "ActivityId": "11111111-1111-1111-1111-111111111111",
   "category": "error"
   "resourceId": "/SUBSCRIPTIONS/11111111-1111-1111-1111-11111111111/RESOURCEGROUPS/DEFAULT-EVENTHUB-CENTRALUS/PROVIDERS/MICROSOFT.EVENTHUB/NAMESPACES/FBETTATI-OPERA-EVENTHUB",
   "keyVault": "https://mykeyvault.vault-int.azure-int.net",
   "key": "mykey",
   "version": "1111111111111111111111111111111",
   "operation": "wrapKey",
   "code": "404",
   "message": "Key not found: ehbyok0/111111111111111111111111111111"
}
{
   "TaskName": "CustomerManagedKeyUserLog",
   "ActivityId": "11111111111111-1111-1111-1111111111111",
   "category": "info"
   "resourceId": "/SUBSCRIPTIONS/111111111-1111-1111-1111-11111111111/RESOURCEGROUPS/DEFAULT-EVENTHUB-CENTRALUS/PROVIDERS/MICROSOFT.EVENTHUB/NAMESPACES/FBETTATI-OPERA-EVENTHUB",
   "keyVault": "https://mykeyvault.vault-int.azure-int.net",
   "key": "mykey",
   "version": "111111111111111111111111111111",
   "operation": "disable | restore",
   "code": "",
   "message": ""
}

Запись конкретной таблицы для конкретного ресурса:

{
   "TaskName": "CustomerManagedKeyUserLog",
   "ActivityId": "11111111-1111-1111-1111-111111111111",
   "category": "error"
   "resourceId": "/SUBSCRIPTIONS/11111111-1111-1111-1111-11111111111/RESOURCEGROUPS/DEFAULT-EVENTHUB-CENTRALUS/PROVIDERS/MICROSOFT.EVENTHUB/NAMESPACES/FBETTATI-OPERA-EVENTHUB",
   "keyVault": "https://mykeyvault.vault-int.azure-int.net",
   "key": "mykey",
   "version": "1111111111111111111111111111111",
   "operation": "wrapKey",
   "code": "404",
   "message": "Key not found: ehbyok0/111111111111111111111111111111",
   "Provider": "EVENTHUB",
   "Time Generated (UTC) ": "9/28/2022 8:40:06 PM +00:00",
   "Type" : "AZMSCustomerManagedKeyUserLogs"
}
{
   "TaskName": "CustomerManagedKeyUserLog",
   "ActivityId": "11111111111111-1111-1111-1111111111111",
   "category": "info"
   "resourceId": "/SUBSCRIPTIONS/111111111-1111-1111-1111-11111111111/RESOURCEGROUPS/DEFAULT-EVENTHUB-CENTRALUS/PROVIDERS/MICROSOFT.EVENTHUB/NAMESPACES/FBETTATI-OPERA-EVENTHUB",
   "keyVault": "https://mykeyvault.vault-int.azure-int.net",
   "key": "mykey",
   "version": "111111111111111111111111111111",
   "operation": "disable | restore",
   "code": "",
   "message": "",
   "Provider": "EVENTHUB",
   "Time Generated (UTC) ": "9/28/2022 8:40:06 PM +00:00",
   "Type" : "AZMSCustomerManagedKeyUserLogs"
  
}

Ниже приведены распространенные коды ошибок для поиска при включенном шифровании BYOK.

Действие	Код ошибки	Итоговое состояние данных
Удаление разрешения на упаковку и распаковку из хранилища ключей	403	Нет доступа
Удаление членства в роли идентификатора Microsoft Entra из субъекта Microsoft Entra, которому предоставлено разрешение на перенос или отмену	403	Нет доступа
Удаление ключа шифрования из хранилища ключей	404	Нет доступа
Удаление хранилища ключей	404	Недоступно (предполагается, что обратимое удаление включено, так как является обязательным параметром)
Изменение срока действия ключа шифрования таким образом, чтобы он уже истек	403	Нет доступа
Изменение NBF (не ранее) таким образом, чтобы ключ шифрования ключа не был активен	403	Нет доступа
Выбор параметра Allow MSFT Services (Разрешить службы MSFT) для брандмауэра хранилища ключей или блокировка сетевого доступа к хранилищу ключей, имеющему ключ шифрования	403	Нет доступа
Перемещение хранилища ключей в другой клиент	404	Нет доступа
Временная сетевая проблема или сбой DNS, AAD или MSI		Доступ с помощью ключа шифрования кэшированных данных

Журналы аудита среды выполнения

Журналы аудита среды выполнения собирают агрегированные диагностические сведения по всем операциям плоскости данных (например, по отправке и получению событий) в Центрах событий.

Примечание.

Журналы аудита среды выполнения доступны только на уровнях премиум и выделенный.

Журналы аудита среды событий включают элементы, перечисленные в следующей таблице.

Имя	Описание	Поддерживается в Диагностика Azure	Поддерживается в таблице "Конкретный ресурс"
ActivityId	Созданный случайным образом уникальный идентификатор обеспечивает уникальность действий аудита.	Да	Да
ActivityName	Имя операции среды выполнения.	Да	Да
ResourceId	Ресурс, связанный с этим действием.	Да	Да
Timestamp	Период агрегирования.	Да	Нет
TimeGenerated [UTC]	Время выполнения операции (в формате UTC)	No	Да
Status	Состояние действия (успех или неудача).	Да	Да
Protocol	Тип протокола, связанный с этой операцией.	Да	Да
AuthType	Тип проверки подлинности (идентификатор Microsoft Entra или политика SAS).	Да	Да
AuthKey	Идентификатор приложения Microsoft Entra ID или имя политики SAS, используемое для проверки подлинности в ресурсе.	Да	Да
NetworkType	Тип сетевого доступа: Public или Private.	Да	Да
ClientIP	IP-адрес клиентского приложения.	Да	Да
Count	Общее количество операций, выполненных за период агрегирования (1 минуту).	Да	Да
Properties	Метаданные, имеющие отношение к операции плоскости данных.	Да	Да
Category	Категория журнала	Да	Нет
Provider	Имя службы, издающей журналы, например EventHubs	No	Да
Type	Тип журналов, создаваемых	No	Да

Ниже представлен пример записи журнала аудита среды выполнения.

AzureDiagnostics:

{
    "ActivityId": "<activity id>",
    "ActivityName": "ConnectionOpen | Authorization | SendMessage | ReceiveMessage",
    "ResourceId": "/SUBSCRIPTIONS/xxx/RESOURCEGROUPS/<Resource Group Name>/PROVIDERS/MICROSOFT.EVENTHUB/NAMESPACES/<Event Hubs namespace>/eventhubs/<event hub name>",
    "Time": "1/1/2021 8:40:06 PM +00:00",
    "Status": "Success | Failure",
    "Protocol": "AMQP | KAFKA | HTTP | Web Sockets", 
    "AuthType": "SAS | Azure Active Directory", 
    "AuthId": "<AAD application name | SAS policy name>",
    "NetworkType": "Public | Private", 
    "ClientIp": "x.x.x.x",
    "Count": 1,
    "Category": "RuntimeAuditLogs"
 }

Запись конкретной таблицы для конкретного ресурса:

{
    "ActivityId": "<activity id>",
    "ActivityName": "ConnectionOpen | Authorization | SendMessage | ReceiveMessage",
    "ResourceId": "/SUBSCRIPTIONS/xxx/RESOURCEGROUPS/<Resource Group Name>/PROVIDERS/MICROSOFT.EVENTHUB/NAMESPACES/<Event Hubs namespace>/eventhubs/<event hub name>",
    "TimeGenerated (UTC)": "1/1/2021 8:40:06 PM +00:00",
    "Status": "Success | Failure",
    "Protocol": "AMQP | KAFKA | HTTP | Web Sockets", 
    "AuthType": "SAS | Azure Active Directory", 
    "AuthId": "<AAD application name | SAS policy name>",
    "NetworkType": "Public | Private", 
    "ClientIp": "x.x.x.x",
    "Count": 1,
    "Type": "AZMSRuntimeAUditLogs",
    "Provider":"EVENTHUB"
 }

Журналы метрик приложения

В журналах метрик приложения регистрируются агрегированные сведения по нескольким метрикам, имеющим отношение к операциям плоскости данных. Собранные здесь данные включают следующие метрики среды выполнения.

Примечание.

Журналы метрик приложения доступны только на уровнях премиум и выделенный.

Имя	Описание
ConsumerLag	Определяет задержку между получателями и источниками.
NamespaceActiveConnections	Сведения об активных подключениях, установленных между клиентом и концентратором событий.
GetRuntimeInfo	Получение сведений о времени выполнения из Центров событий.
GetPartitionRuntimeInfo	Получение приближенных сведений о среде выполнения для логического раздела концентратора событий.
IncomingMessages	Сведения о количестве сообщений, опубликованных в Центрах событий.
IncomingBytes	Сведения о пропускной способности издателя, отправленной в Центры событий
OutgoingMessages	Сведения о количестве сообщений, потребляемых из Центров событий.
OutgoingBytes	Сведения о пропускной способности потребителей из Центров событий.
OffsetCommit	Количество вызовов фиксации смещения, выполненных в концентраторе событий
OffsetFetch	Количество вызовов смещения, выполненных в концентратор событий.

Журналы диагностических ошибок

Журналы диагностических ошибок фиксируют сообщения об ошибках для любой клиентской стороны, регулирования и превышения квоты. Они предоставляют подробные диагностика для идентификации ошибок.

Журналы диагностических ошибок включают элементы, перечисленные в следующей таблице:

Имя	Описание	Поддерживается в Диагностика Azure	Поддерживается в AZMSDiagnosticErrorLogs (таблица с определенными ресурсами)
ActivityId	Созданный случайным образом уникальный идентификатор обеспечивает уникальность действий аудита.	Да	Да
ActivityName	Наименование операции	Да	Да
NamespaceName	Имя пространства имен	Да	yes
EntityType	Тип сущности	Да	Да
EntityName	Имя сущности	Да	Да
OperationResult	Тип ошибки в операции (clienterror или serverbusy quotaexceeded)	Да	Да
ErrorCount	Количество идентичных ошибок за период агрегирования в 1 минуту.	Да	Да
ErrorMessage	Подробное сообщение об ошибке	Да	Да
ResourceProvider	Имя службы, издающей журналы. Возможные значения: Microsoft.EventHub и Microsoft.ServiceBus	Да	Да
Time Generated (UTC)	Время операции	No	Да
EventTimestamp	Операция (время)	Да	Нет
Category	Категория журнала	Да	Нет
Type	Тип журналов, создаваемых	No	Да

Ниже приведен пример записи журнала диагностики ошибок:

{
    "ActivityId": "0000000000-0000-0000-0000-00000000000000",
    "SubscriptionId": "<Azure Subscription Id",
    "NamespaceName": "Name of Event Hubs Namespace",
    "EntityType": "EventHub",
    "EntityName": "Name of Event Hub",
    "ActivityName": "SendMessage",
    "ResourceId": "/SUBSCRIPTIONS/xxx/RESOURCEGROUPS/<Resource Group Name>/PROVIDERS/MICROSOFT.EVENTHUB/NAMESPACES/<Event hub namespace name>",,
    "OperationResult": "ServerBusy",
    "ErrorCount": 1,
    "EventTimestamp": "3/27/2024 1:02:29.126 PM +00:00",
    "ErrorMessage": "the request was terminated because the entity is being throttled by the application group with application group name <application group name> and policy name <throttling policy name>.error code: 50013.",
    "category": "DiagnosticErrorLogs"
 }

Запись конкретной таблицы для конкретного ресурса:

{
    "ActivityId": "0000000000-0000-0000-0000-00000000000000",
    "NamespaceName": "Name of Event Hubs Namespace",
    "EntityType": "Event Hub",
    "EntityName": "Name of Event Hub",
    "ActivityName": "SendMessage",
    "ResourceId": "/SUBSCRIPTIONS/xxx/RESOURCEGROUPS/<Resource Group Name>/PROVIDERS/MICROSOFT.EVENTHUB/NAMESPACES/<Event hub namespace name>",,
    "OperationResult": "ServerBusy",
    "ErrorCount": 1,
    "TimeGenerated [UTC]": "1/27/2024 4:02:29.126 PM +00:00",
    "ErrorMessage": "The request was terminated because the entity is being throttled by the application group with application group name <application group name> and policy name <throttling policy name>.error code: 50013.",
    "Type": "AZMSDiagnosticErrorLogs"
 }

Журнал действий

В связанной таблице перечислены операции, которые можно записать в журнале действий для этой службы. Эти операции представляют собой подмножество всех возможных операций поставщика ресурсов в журнале действий.

Дополнительные сведения о схеме записей журнала действий см . в схеме журнала действий.

• Операции поставщика ресурсов Microsoft.EventHub

Связанный контент

• Сведения о мониторинге центров событий см. в разделе "Мониторинг Центры событий Azure".
• Дополнительные сведения о мониторинге ресурсов Azure см. в статье "Мониторинг ресурсов Azure" с помощью Azure Monitor .