AOIDatabaseQuery

쿼리와 관련된 감사 로그는 데이터프로덕트 환경의 데이터베이스에서 실행됩니다.

테이블 특성

attribute
리소스 종류 microsoft.networkanalytics/dataproducts
범주 감사, Azure 리소스
솔루션 LogManagement
기본 로그 Yes
수집 시간 변환 No
샘플 쿼리

형식 설명
ApplicationName 문자열 쿼리를 호출한 애플리케이션의 이름입니다.
_BilledSize real 레코드 크기(바이트)
CacheDiskHits long 디스크 캐시 적중.
CacheDiskMisses long 디스크 캐시 누락.
CacheMemoryHits long 메모리 캐시 적중.
CacheMemoryMisses long 메모리 캐시 누락.
CacheShardsBypassBytes long 분할된 데이터베이스 캐시 바이트 바이트.
CacheShardsColdHits long 분할된 데이터베이스 콜드 캐시 적중.
CacheShardsColdMisses long 분할된 데이터베이스 콜드 캐시 누락.
CacheShardsHotHits long 분할 핫 캐시 적중.
CacheShardsHotMisses long 분할된 데이터베이스 핫 캐시 누락.
ComponentFault string 쿼리가 실패하게 한 엔터티입니다. 예를 들어 쿼리 결과가 너무 크면 ComponentFault는 'Client'가 됩니다. 내부 오류가 발생하면 '서버'가 됩니다.
CorrelationId 문자열 클라이언트 요청 ID입니다.
DatabaseName 문자열 명령이 실행된 데이터베이스의 이름입니다.
DurationMs 문자열 명령 기간(밀리초)입니다.
FailureReason 문자열 실패 이유입니다.
_IsBillable 문자열 데이터 수집을 청구할 수 있는지 여부를 지정합니다. _IsBillable 수집 시 false Azure 계정에 요금이 청구되지 않습니다.
LastUpdatedOn Datetime 이 명령이 종료된 시간(UTC)입니다.
Location 문자열 이 쿼리가 실행된 지역입니다.
MaxDataScannedTime Datetime 최대 데이터 검색 시간입니다.
MemoryPeak long 메모리 피크.
MinDataScannedTime Datetime 최소 데이터 검색 시간입니다.
OperationName 문자열 이 작업의 이름입니다.
주 서버 문자열 쿼리를 호출한 보안 주체입니다.
_ResourceId 문자열 레코드가 연결된 리소스의 고유 식별자입니다.
RootActivityId 문자열 루트 활동 ID입니다.
ScannedExtentsCount long 스캔한 익스텐트 수입니다.
ScannedRowsCount long 스캔한 행 수입니다.
SourceSystem 문자열 이벤트가 수집된 에이전트 유형입니다. 예를 들어 OpsManager Windows 에이전트의 경우 직접 연결 또는 Operations Manager, Linux 모든 Linux 에이전트 또는 Azure Azure Diagnostics
StartedOn Datetime 이 명령이 시작된 시간(UTC)입니다.
문자열 명령이 종료된 상태입니다.
_SubscriptionId 문자열 레코드가 연결된 구독의 고유 식별자입니다.
TableCount int 테이블 수입니다.
TablesStatistics 동적 테이블 통계.
TenantId 문자열 Log Analytics 작업 영역 ID
텍스트 string 호출된 쿼리의 텍스트입니다.
TimeGenerated Datetime 이 이벤트가 생성된 시간(UTC)입니다.
TotalCPU 문자열 총 CPU 기간 시간입니다.
TotalExtentsCount long 총 익스텐트 수입니다.
TotalRowsCount long 총 행 수입니다.
Type 문자열 테이블의 이름입니다.
사용자 string 쿼리를 호출한 사용자입니다.
WorkloadGroup 문자열 쿼리가 분류된 워크로드 그룹입니다.