StorageFileLogs

Esquema de logs do serviço de arquivo de armazenamento

Atributos de tabela

Atributo Valor
Tipos de recurso microsoft.storage/storageaccounts
Categorias Recursos do Azure
Soluções LogManagement
Log básico Yes
Transformação de tempo de ingestão Yes
Consultas de amostras -

Colunas

Coluna Tipo Descrição
AccountName string O nome da conta de armazenamento.
AuthenticationHash string O hash do token de autenticação.
AuthenticationType string O tipo de autenticação que foi usado para fazer a solicitação.
AuthorizationDetails dinâmico Informações detalhadas da política usadas para autorizar a solicitação.
_BilledSize real O tamanho do registro em bytes
CallerIpAddress string O endereço IP do solicitante, incluindo o número da porta.
Categoria string A categoria da operação solicitada.
ClientRequestId string O valor do cabeçalho x-ms-client-request-id da solicitação.
ConditionsUsed string Uma lista separada por ponto e vírgula de pares chave-valor que representam uma condição.
ContentLengthHeader long O valor do cabeçalho Content-Length para a solicitação enviada ao serviço de armazenamento.
CorrelationId string A ID usada para correlacionar os logs entre os recursos.
DurationMs real O tempo total, expressado em milissegundos para executar a operação solicitada. Isso inclui o tempo de leitura da solicitação de entrada e envio da resposta ao solicitante.
Etag string O identificador ETag para o objeto retornado, entre aspas.
_IsBillable string Especifica se a ingestão dos dados é faturável. Quando _IsBillable é false ingestão não é cobrado para sua conta do Azure
LastModifiedTime DATETIME A LMT (Hora da Última Modificação) do objeto retornado. Esse campo fica vazio para operações que podem retornar vários objetos.
Local string O local da conta de armazenamento.
MetricResponseType string Registra a resposta da métrica para correlação entre métricas e logs.
ObjectKey string A chave do objeto solicitado, entre aspas.
OperationCount INT O número de cada operação registrada que está envolvida na solicitação. Essa contagem começa com um índice de 0. Algumas solicitações exigem mais de uma operação, como uma solicitação para copiar um blob. A maioria das solicitações executa apenas uma operação.
OperationName string O tipo de operação REST executado.
OperationVersion string A versão do serviço de armazenamento especificada quando a solicitação foi feita. Isso é equivalente ao valor do cabeçalho x-ms-version.
Protocolo string O protocolo usado na operação.
ReferrerHeader string O valor do cabeçalho Do referenciador.
RequestBodySize long O tamanho dos pacotes de solicitação, expresso em bytes, que são lidos pelo serviço de armazenamento. Se uma solicitação for malsucedida, esse valor poderá estar vazia.
RequesterAppId string A ID do aplicativo de Open Authorization (OAuth) que é usada como solicitante.
RequesterAudience string O público OAuth da solicitação.
RequesterObjectId string A ID do objeto OAuth da solicitação.
RequesterTenantId string A ID de locatário OAuth de identidade.
RequesterTokenIssuer string O emissor do token OAuth.
RequesterUpn string Os nomes de entidade de usuário do solicitante.
RequesterUserName string O nome de usuário do solicitante para SMB.
RequestHeaderSize long O tamanho do cabeçalho da solicitação, expresso em bytes. Se uma solicitação for malsucedida, esse valor poderá estar vazia.
RequestMd5 string O valor do cabeçalho Content-MD5 ou do cabeçalho x-ms-content-md5 na solicitação. O valor de hash MD5 especificado nesse campo representa o conteúdo na solicitação.
_ResourceId string Identificador exclusivo do recurso ao qual o registro está associado
ResponseBodySize long O tamanho dos pacotes de resposta gravados pelo serviço de armazenamento, em bytes. Se uma solicitação for malsucedida, esse valor poderá estar vazia.
ResponseHeaderSize long O tamanho do cabeçalho da solicitação, expresso em bytes. Se uma solicitação for malsucedida, esse valor poderá estar vazia.
ResponseMd5 string O valor de hash MD5 calculado pelo serviço de armazenamento.
SasExpiryStatus string Registra quaisquer violações no token SAS de solicitação de acordo com a política sas definida na conta de armazenamento. Ex: duração mais longa do token SAS especificada do que o permitido por política SAS
schemaVersion string A versão do esquema do registro.
ServerLatencyMs real O tempo total, expressado em milissegundos para executar a operação solicitada. Esse valor não inclui a latência de rede (o tempo de leitura da solicitação de entrada e envio da resposta ao solicitante).
ServiceType string O serviço associado a essa solicitação.
SmbCommandDetail string Mais informações sobre essa solicitação específica, em vez do tipo geral de solicitação.
SmbCommandMajor INT Valor em SMB2_HEADER. Comando e atualmente é um número entre 0 e 18 inclusive.
SmbCommandMinor string A subclasse de SmbCommandMajor, quando apropriado.
SmbCreditsConsumed INT A entrada ou saída consumida pela solicitação, em unidades de 64K.
SmbFileId string A FileId associada ao arquivo ou diretório.  Aproximadamente análogo a NTFS FileID.
SmbMessageID string A conexão relativa a MessageId.
SmbPersistentHandleID string HandleID persistente de uma solicitação SMB2 Create que sobrevive às reconexões de rede.  Referenciado em [MS-SMB2] 2.2.14.1 como SMB2_FILEID. Persistente.
SmbPrimarySID string Identificador de segurança da solicitação Autenticada kerberos
SmbSessionID string O SessionId SMB2 estabelecido no tempo SessionSetup.
SmbStatusCode string Código de status para SMB em um formato hex.
SmbTreeConnectID string O SMB TreeConnectID estabelecido no horário de TreeConnect.
SmbVolatileHandleID string HandleID volátil de uma solicitação SMB2 Create que é reciclada em reconexões de rede.  Referenciado em [MS-SMB2] 2.2.14.1 como SMB2_FILEID. Volátil.
SourceSystem string O tipo de agente pelo qual o evento foi coletado. Por exemplo, OpsManager para o agente do Windows, conexão direta ou Operations Manager, Linux para todos os agentes do Linux ou Azure para Diagnóstico do Azure
StatusCode string O código de status HTTP da solicitação. Se a solicitação for interrompida, esse valor poderá ser definido como Desconhecido.
StatusText string O status da operação solicitada.
_SubscriptionId string Identificador exclusivo da assinatura à qual o registro está associado
TenantId string A ID do workspace do Log Analytics
TimeGenerated DATETIME A hora universal coordenada (UTC) quando a solicitação foi recebida pelo armazenamento.
TlsVersion string A versão de TLS usada na conexão da solicitação.
Type string O nome da tabela
Uri string Identificador de recurso uniforme que é solicitado.
UserAgentHeader string O valor de cabeçalho de User-Agent, entre aspas.