Поделиться через


OEPElasticsearch

Диагностические журналы для кластера Elasticsearch. Это могут быть медленные логи, серверные логи или логи устаревания.

Атрибуты таблицы

атрибут Значение
Типы ресурсов microsoft.openenergyplatform/energyservices
Категории ресурсы Azure
Решения Управление журналами
Базовый журнал Нет
Преобразование во время загрузки данных Да
Примеры запросов -

Колонки

Колонка Тип Описание
_BilledSize настоящий Размер записи в байтах
Категория string Логи, созданные в результате операций, выполненных с использованием API OAK, объединяются в категории. Категории в OAK — это логические группировки на основе источника данных.
Содержание string Запишите сведения о результате выполненной операции.
Длительность string Время, затрачиваемое на выполнение операции. Значение берется из свойства 'took' в кластере Elasticsearch в виде строки, например, '1.3мс', '478.9мкс' и т.д.
_IsBillable string Указывает, подлежит ли оплата за приём данных. Когда _IsBillable равно false, сбор данных не начисляется на ваш счет в Azure.
Местонахождение string Регион ресурса, излучающего событие.
Пространство имен string Пространство имен, из которого были сгенерированы логи, представляет собой раздел данных.
Название операции string Название операции, для которой была создана запись журнала.
PodName string Имя pod Elasticsearch.
_ResourceId string Уникальный идентификатор ресурса, с которым ассоциируется запись
Источник string Источник, ответственный за журнал. Это может быть поисковый запрос или запись для индексации в случае медленных логов, иначе null.
SourceSystem string Тип агента, который собрал событие. Например, OpsManager для агента Windows, либо прямое подключение, либо Operations Manager, Linux для всех агентов Linux, или Azure для Azure Diagnostics.
_ИдентификаторПодписки string Уникальный идентификатор для подписки, с которой связана запись
Идентификатор арендатора string Идентификатор рабочей области Log Analytics
TimeGenerated дата и время Метка времени (в UTC), когда был создан журнал.
Общее количество обращений string Общее количество попаданий для поисковой операции. Например, значение может быть '3 попадания' для 3 попаданий, '-1' если нет попаданий, или 'null', если это не замедленный журнал поиска.
Тип string Тип журнала Это может быть index_search_slowlog, index_indexing_slowlog, server, deprecation и так далее.