LAQueryLogs

Dzienniki inspekcji dla zapytań wykonywanych w obszarach roboczych usługi Log Analytics.

Atrybuty tabeli

Atrybut Wartość
Typy zasobów microsoft.operationalinsights/workspaces
Kategorie Inspekcja
Rozwiązania Zarządzanie dziennikami
Dziennik podstawowy Nie
Przekształcanie czasu pozyskiwania Tak
Przykładowe zapytania Tak

Kolumny

Kolumna Typ Opis
AADClientId ciąg Identyfikator ClientId usługi AAD używany przez obiekt wywołujący.
AADEmail ciąg Usługa AAD Email obiektu wywołującego.
AADObjectId ciąg AAD ObjectId obiektu obiektu wywołującego.
AADTenantId ciąg Identyfikator dzierżawy usługi AAD obiektu wywołującego.
_BilledSize liczba rzeczywista Rozmiar rekordu w bajtach
CorrelationId ciąg Identyfikator skorelowanych zdarzeń.
_IsBillable ciąg Określa, czy pozyskiwanie danych jest rozliczane. Gdy pozyskiwanie _IsBillable false nie jest rozliczane na koncie platformy Azure
IsBillableQuery bool Wskazuje, czy wykonywanie zapytań jest rozliczane.
IsWorkspaceInFailover bool Wskazuje, czy zapytany obszar roboczy był w trybie trybu failover.
QueryText ciąg Pełna treść zapytania przesłanego przez użytkownika.
QueryTimeRangeEnd datetime Godzina zakończenia (UTC) zakresu czasu, w którym zapytanie zostało żądane przez obiekt wywołujący do wykonania.
QueryTimeRangeStart datetime Godzina rozpoczęcia (UTC) zakresu czasu, w którym zapytanie zostało żądane przez obiekt wywołujący do wykonania.
RequestClientApp ciąg Ciąg ClientApp w nagłówku żądania (x-ms-app).
Requestcontext dynamiczna ResourceId wszystkich przywoływane obszary robocze, aplikacje i zasoby, w których zapytanie zostało żądane przez obiekt wywołujący do wykonania.
RequestContextFilters dynamiczna Filtry zastosowane do kontekstu żądania.
RequestTarget ciąg ResourceId adresu URL żądania.
_Resourceid ciąg Unikatowy identyfikator zasobu skojarzonego z rekordem
Kod odpowiedzi int Kod odpowiedzi HTTP dla żądania.
OdpowiedźDurationMs liczba rzeczywista Czas trwania (w ms) wykonany przez zapytanie.
ResponseRowCount int Liczba zwróconych wierszy.
Przeskanowana GB liczba rzeczywista W przypadku zapytań rozliczanych, takich jak zapytania dzienników podstawowych, wskazuje łączną liczbę GB danych skanowanych w zapytaniu.
SourceSystem ciąg Typ agenta, przez który zdarzenie zostało zebrane. Na przykład OpsManager w przypadku agenta systemu Windows, bezpośrednie połączenie lub program Operations Manager, Linux dla wszystkich agentów systemu Linux lub Azure dla Diagnostyka Azure
StatsCPUTimeMs liczba rzeczywista Procesor CPU (w ms) używany podczas wykonywania tego zapytania.
StatsDataProcessedEnd datetime Godzina zakończenia (UTC) zakresu czasu, w którym przetwarzane są dane.
StatsDataProcessedStart datetime Godzina rozpoczęcia (UTC) zakresu czasu, w którym przetwarzane są dane.
StatsRegionCount int Liczba regionów, w których uzyskuje się dostęp do obszarów roboczych, jest rozłożona.
StatsWorkspaceCount int Liczba obszarów roboczych, do których uzyskiwano dostęp do zapytania, jawnie lub w inny sposób.
_Subscriptionid ciąg Unikatowy identyfikator subskrypcji, z którą jest skojarzony rekord
TenantId ciąg Identyfikator obszaru roboczego usługi Log Analytics
TimeGenerated datetime Sygnatura czasowa (UTC), o której zostało przesłane zapytanie.
Typ ciąg Nazwa tabeli
Obszar roboczyRegion ciąg Region zapytanego obszaru roboczego.