Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Esquema de logs do serviço de arquivo de armazenamento
Características da tabela
| Atributo | Valor |
|---|---|
| Tipos de recursos | microsoft.storage/storageaccounts |
| Categorias | Recursos do Azure |
| Soluções | LogManagement |
| Log básico | Sim |
| Transformação no momento da ingestão | Sim |
| Amostras de Consulta | - |
Colunas
| Coluna | Type | Descrição |
|---|---|---|
| AccountName | cadeia de caracteres | O nome da conta de armazenamento. |
| Hash de autenticação | cadeia de caracteres | O hash do token de autenticação. |
| Tipo de Autenticação | cadeia de caracteres | O tipo de autenticação que foi usado para fazer a solicitação. |
| Detalhes da autorização | dinâmico | Informações detalhadas da política usadas para autorizar a solicitação. |
| _BilledSize | real | O tamanho do registro em bytes |
| CallerIpAddress | cadeia de caracteres | O endereço IP do solicitante, incluindo o número da porta. |
| Categoria | cadeia de caracteres | A categoria da operação solicitada. |
| ClientRequestId | cadeia de caracteres | O valor do cabeçalho x-ms-client-request-id da solicitação. |
| ConditionsUsed | cadeia de caracteres | Uma lista separada por ponto e vírgula de pares chave-valor que representam uma condição. |
| ContentLengthHeader | longo | O valor do cabeçalho Content-Length para a solicitação enviada ao serviço de armazenamento. |
| CorrelationId | cadeia de caracteres | A ID usada para correlacionar os logs entre os recursos. |
| DuraçãoMs | real | O tempo total, expressado em milissegundos para executar a operação solicitada. Isso inclui o tempo de leitura da solicitação de entrada e envio da resposta ao solicitante. |
| Etag | cadeia de caracteres | O identificador ETag para o objeto retornado, entre aspas. |
| _IsBillable | cadeia de caracteres | Especifica se a ingestão dos dados é faturável. Quando _IsBillable é false a ingestão não é cobrada para sua conta do Azure |
| LastModifiedTime | data e hora | A LMT (Hora da Última Modificação) do objeto retornado. Esse campo fica vazio para operações que podem retornar vários objetos. |
| Localização | cadeia de caracteres | O local da conta de armazenamento. |
| MetricResponseType | cadeia de caracteres | Registra a resposta de métrica para correlação entre métricas e logs. |
| ObjectKey | cadeia de caracteres | A chave do objeto solicitado, entre aspas. |
| OperationCount | INT | O número de cada operação registrada que está envolvida na solicitação. Essa contagem começa com um índice de 0. Algumas solicitações exigem mais de uma operação, como uma solicitação para copiar um blob. A maioria das solicitações executa apenas uma operação. |
| Nome da Operação | cadeia de caracteres | O tipo de operação REST que foi executada. |
| OperationVersion | cadeia de caracteres | A versão do serviço de armazenamento especificada quando a solicitação foi feita. Isso é equivalente ao valor do cabeçalho x-ms-version. |
| Protocolo | cadeia de caracteres | O protocolo usado na operação. |
| ReferrerHeader | cadeia de caracteres | O valor do cabeçalho do Referenciador. |
| RequestBodySize | longo | O tamanho dos pacotes de solicitação, expresso em bytes, que são lidos pelo serviço de armazenamento. Se uma solicitação for malsucedida, esse valor poderá estar vazia. |
| RequesterAppId | cadeia de caracteres | A ID do aplicativo de Open Authorization (OAuth) que é usada como solicitante. |
| RequesterAudience | cadeia de caracteres | O público OAuth da solicitação. |
| RequesterObjectId | cadeia de caracteres | O ID do objeto OAuth do solicitante. |
| RequesterTenantId | cadeia de caracteres | A ID de locatário OAuth de identidade. |
| RequesterTokenIssuer | cadeia de caracteres | O emissor do token OAuth. |
| RequesterUpn | cadeia de caracteres | Os nomes de entidade de usuário do solicitante. |
| RequesterUserName | cadeia de caracteres | O nome de usuário do solicitante para SMB. |
| RequestHeaderSize | longo | O tamanho do cabeçalho da solicitação, expresso em bytes. Se uma solicitação for malsucedida, esse valor poderá estar vazia. |
| RequestMd5 | cadeia de caracteres | O valor do cabeçalho Content-MD5 ou do cabeçalho x-ms-content-md5 na solicitação. O valor de hash MD5 especificado nesse campo representa o conteúdo na solicitação. |
| _ResourceId | cadeia de caracteres | Identificador exclusivo do recurso ao qual o registro está associado |
| ResponseBodySize | longo | O tamanho dos pacotes de resposta gravados pelo serviço de armazenamento, em bytes. Se uma solicitação for malsucedida, esse valor poderá estar vazia. |
| ResponseHeaderSize | longo | O tamanho do cabeçalho da solicitação, expresso em bytes. Se uma solicitação for malsucedida, esse valor poderá estar vazia. |
| ResponseMd5 | cadeia de caracteres | O valor do hash MD5 calculado pelo serviço de armazenamento. |
| SasExpiryStatus | cadeia de caracteres | Registra todas as violações no token SAS de solicitação de acordo com a política SAS definida na conta de armazenamento. Ex: duração mais longa do token SAS especificada do que o permitido pela política SAS |
| SchemaVersion | cadeia de caracteres | A versão do esquema do log. |
| ServerLatencyMs | real | O tempo total, expressado em milissegundos para executar a operação solicitada. Esse valor não inclui a latência de rede (o tempo de leitura da solicitação de entrada e envio da resposta ao solicitante). |
| ServiceType | cadeia de caracteres | O serviço associado a essa solicitação. |
| SmbCommandDetail | cadeia de caracteres | Mais informações sobre essa solicitação específica, em vez do tipo geral de solicitação. |
| SmbCommandMajor | INT | Valor em SMB2_HEADER. Comando e atualmente é um número entre 0 e 18 inclusive. |
| SmbCommandMinor | cadeia de caracteres | A subclasse de SmbCommandMajor, quando apropriado. |
| SmbCreditsConsumed | INT | A entrada ou saída consumida pela solicitação, em unidades de 64K. |
| SmbFileId | cadeia de caracteres | O FileId associado ao arquivo ou diretório. Aproximadamente análogo a NTFS FileID. |
| SmbMessageID | cadeia de caracteres | A conexão relativa a MessageId. |
| SmbPersistentHandleID | cadeia de caracteres | HandleID persistente de uma solicitação Criar SMB2 que sobrevive a reconexões de rede. Referenciado em MS-SMB2 2.2.14.1 como SMB2_FILEID.Persistent. |
| SmbPrimarySID | cadeia de caracteres | Identificador de segurança da solicitação autenticada Kerberos |
| ID da sessão Smb | cadeia de caracteres | O SMB2 SessionId estabelecido no momento da SessionSetup. |
| SmbStatusCode | cadeia de caracteres | Código de status para SMB em um formato hexadecimal. |
| SmbTreeConnectID | cadeia de caracteres | O SMB TreeConnectID estabelecido na hora de TreeConnect. |
| SmbVolatileHandleID | cadeia de caracteres | HandleID volátil de uma solicitação Criar SMB2 que é reciclado em reconexões de rede. Referenciado em [MS-SMB2] 2.2.14.1 como SMB2_FILEID.Volátil. |
| SourceSystem | cadeia de caracteres | O tipo de agente pelo qual o evento foi coletado. Por exemplo, OpsManager para o agente do Windows, seja conexão direta ou Operations Manager, Linux para todos os agentes do Linux ou Azure para Azure Diagnostics |
| StatusCode | cadeia de caracteres | O código de status HTTP da solicitação. Se a solicitação for interrompida, esse valor poderá ser definido como Desconhecido. |
| StatusText | cadeia de caracteres | O status da operação solicitada. |
| _SubscriptionId | string | Identificador exclusivo da assinatura à qual o registro está associado |
| TenantId | cadeia de caracteres | O ID do espaço de trabalho do Log Analytics |
| TimeGenerated | data e hora | O Tempo Universal Coordenado (UTC) em que a solicitação foi recebida pelo armazenamento. |
| TlsVersion | cadeia de caracteres | A versão de TLS usada na conexão da solicitação. |
| Tipo | cadeia de caracteres | O nome da tabela |
| Uri | string | Identificador de recurso uniforme que é solicitado. |
| UserAgentHeader | cadeia de caracteres | O valor de cabeçalho de User-Agent, entre aspas. |