你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
Azure 事件中心监视数据参考
本文包含此服务的所有监视参考信息。
有关可为事件中心收集的数据以及如何使用它的详细信息，请参阅 Monitor Azure 事件中心。
Azure 事件中心使用 Azure Monitor（在 Azure 中是完整的堆栈监视服务）创建监视数据。 Azure Monitor 提供了一组用于监视 Azure 资源的完整功能。 它还可以监视其他云和本地的资源。
Azure 事件中心收集与监视 Azure 资源中的数据中所述的其他 Azure 资源相同的监视数据。
指标
本部分列出了为此服务自动收集的所有平台指标。 这些指标也是 Azure Monitor 中支持的所有平台指标的全局列表的一部分。
有关指标保留的信息，请参阅 Azure Monitor 指标概述。
Microsoft.EventHub/clusters 支持的指标
下表列出了可用于 Microsoft.EventHub/clusters 资源类型的指标。
- 并非所有列都显示在每个表中。
- 某些列可能超出了页面的查看区域。 选择“展开表”以查看所有可用列。
表标题
- 类别 - 指标组或分类。
- 指标 - 在 Azure 门户中显示的指标显示名称。
- REST API 中的名称 - 在 REST API 中引用的指标名称。
- 单位 - 度量单位。
- 聚合 - 默认的聚合类型。 有效值：平均值（平均）、最小值（最小值）、最大值（最大值）、总计（总和）、计数。
- 维度 - 适用于指标的维度。
- 时间粒度 - 对指标采样的间隔。 例如，
PT1M表示该指标每分钟采样一次，PT30M表示每 30 分钟一次，PT1H表示每小时一次，以此类推。 - DS 导出 - 是否可通过诊断设置将指标导出到 Azure Monitor 日志。 要了解如何导出指标的信息，请参阅在 Azure Monitor 中创建诊断设置。
| 指标 | REST API 中的名称 | Unit | 聚合 | 维度 | 时间粒度 | DS 导出 |
|---|---|---|---|---|---|---|
| ActiveConnections Microsoft.EventHub 的活动连接总数。 |
ActiveConnections |
计数 | 平均值 | <无> | PT1M | 否 |
| 可用内存 事件中心群集的可用内存，以总内存量的百分比表示。 |
AvailableMemory |
百分比 | 最大值 | Role |
PT1M | 否 |
| 捕获积压工作。 捕获有关 Microsoft.EventHub 的积压工作(backlog)。 |
CaptureBacklog |
计数 | 总计 | <无> | PT1M | 否 |
| 捕获的字节数。 Microsoft.EventHub 已捕获的字节数。 |
CapturedBytes |
字节 | 总计 | <无> | PT1M | 否 |
| 捕获的消息。 Microsoft.EventHub 已捕获的消息数。 |
CapturedMessages |
计数 | 总计 | <无> | PT1M | 否 |
| 连接已关闭。 Microsoft.EventHub 已关闭的连接数。 |
ConnectionsClosed |
计数 | 平均值 | <无> | PT1M | 否 |
| 已打开的连接。 Microsoft.EventHub 打开的连接数。 |
ConnectionsOpened |
计数 | 平均值 | <无> | PT1M | 否 |
| CPU 事件中心群集的 CPU 使用率（百分比） |
CPU |
百分比 | 最大值 | Role |
PT1M | 否 |
| 传入字节数。 Microsoft.EventHub 传入的字节数。 |
IncomingBytes |
字节 | 总计 | <无> | PT1M | 是 |
| 传入消息数 Microsoft.EventHub 传入的消息数。 |
IncomingMessages |
计数 | 总计 | <无> | PT1M | 是 |
| 传入请求 Microsoft.EventHub 传入的请求数。 |
IncomingRequests |
计数 | 总计 | <无> | PT1M | 是 |
| 传出字节数。 Microsoft.EventHub 传出的字节数。 |
OutgoingBytes |
字节 | 总计 | <无> | PT1M | 是 |
| 传出消息数 Microsoft.EventHub 传出的消息数。 |
OutgoingMessages |
计数 | 总计 | <无> | PT1M | 是 |
| 超出配额的错误。 Microsoft.EventHub 的超过限额错误数。 |
QuotaExceededErrors |
计数 | 总计 | OperationResult |
PT1M | 否 |
| 服务器错误。 Microsoft.EventHub 的服务器错误数。 |
ServerErrors |
计数 | 总计 | OperationResult |
PT1M | 否 |
| 大小 EventHub 的大小（以字节为单位）。 |
Size |
字节 | 平均值、最小值、最大值 | Role |
PT1M | 否 |
| 成功请求 Microsoft.EventHub 成功请求数。 |
SuccessfulRequests |
计数 | 总计 | OperationResult |
PT1M | 否 |
| 受限制的请求。 Microsoft.EventHub 限制的请求数。 |
ThrottledRequests |
计数 | 总计 | OperationResult |
PT1M | 否 |
| 用户错误。 Microsoft.EventHub 用户错误数。 |
UserErrors |
计数 | 总计 | OperationResult |
PT1M | 否 |
Microsoft.EventHub/Namespaces 支持的指标
下表列出了可用于 Microsoft.EventHub/Namespaces 资源类型的指标。
- 并非所有列都显示在每个表中。
- 某些列可能超出了页面的查看区域。 选择“展开表”以查看所有可用列。
表标题
- 类别 - 指标组或分类。
- 指标 - 在 Azure 门户中显示的指标显示名称。
- REST API 中的名称 - 在 REST API 中引用的指标名称。
- 单位 - 度量单位。
- 聚合 - 默认的聚合类型。 有效值：平均值（平均）、最小值（最小值）、最大值（最大值）、总计（总和）、计数。
- 维度 - 适用于指标的维度。
- 时间粒度 - 对指标采样的间隔。 例如，
PT1M表示该指标每分钟采样一次，PT30M表示每 30 分钟一次，PT1H表示每小时一次，以此类推。 - DS 导出 - 是否可通过诊断设置将指标导出到 Azure Monitor 日志。 要了解如何导出指标的信息，请参阅在 Azure Monitor 中创建诊断设置。
| 指标 | REST API 中的名称 | Unit | 聚合 | 维度 | 时间粒度 | DS 导出 |
|---|---|---|---|---|---|---|
| ActiveConnections Microsoft.EventHub 的活动连接总数。 |
ActiveConnections |
计数 | 最大值、最小值、平均值 | <无> | PT1M | 否 |
| 捕获积压工作。 捕获有关 Microsoft.EventHub 的积压工作(backlog)。 |
CaptureBacklog |
计数 | 总计 | EntityName |
PT1M | 否 |
| 捕获的字节数。 Microsoft.EventHub 已捕获的字节数。 |
CapturedBytes |
字节 | 总计 | EntityName |
PT1M | 否 |
| 捕获的消息。 Microsoft.EventHub 已捕获的消息数。 |
CapturedMessages |
计数 | 总计 | EntityName |
PT1M | 否 |
| 连接已关闭。 Microsoft.EventHub 已关闭的连接数。 |
ConnectionsClosed |
计数 | 最大值 | EntityName |
PT1M | 否 |
| 已打开的连接。 Microsoft.EventHub 打开的连接数。 |
ConnectionsOpened |
计数 | 最大值 | EntityName |
PT1M | 否 |
| 存档积压工作消息（已弃用） 命名空间积压工作中的事件中心存档消息数（已弃用） |
EHABL |
计数 | 总计 | <无> | PT1M | 是 |
| 存档消息吞吐量 （已弃用） 命名空间中的事件中心存档消息吞吐量（已弃用） |
EHAMBS |
字节 | 总计 | <无> | PT1M | 是 |
| 存档消息（已弃用） 命名空间中的事件中心存档消息数（已弃用） |
EHAMSGS |
计数 | 总计 | <无> | PT1M | 是 |
| 传入字节数（已弃用） 命名空间的事件中心传入消息吞吐量（已弃用） |
EHINBYTES |
字节 | 总计 | <无> | PT1M | 是 |
| 传入字节（已过时） （已弃用） 命名空间的事件中心传入消息吞吐量。 此指标已弃用。 请改用传入字节指标（已弃用） |
EHINMBS |
字节 | 总计 | <无> | PT1M | 是 |
| 传入消息（已弃用） 命名空间的传入消息总数（已弃用） |
EHINMSGS |
计数 | 总计 | <无> | PT1M | 是 |
| 传出字节数（已弃用） 命名空间的事件中心传出消息吞吐量（已弃用） |
EHOUTBYTES |
字节 | 总计 | <无> | PT1M | 是 |
| 传出字节 （已过时） （已弃用） 命名空间的事件中心传出消息吞吐量。 此指标已弃用。 请改用传出字节指标（已弃用） |
EHOUTMBS |
字节 | 总计 | <无> | PT1M | 是 |
| 传出消息（已弃用） 命名空间的传出消息总数（已弃用） |
EHOUTMSGS |
计数 | 总计 | <无> | PT1M | 是 |
| 失败的请求（已弃用） 命名空间的失败请求总数（已弃用） |
FAILREQ |
计数 | 总计 | <无> | PT1M | 是 |
| 传入字节数。 Microsoft.EventHub 传入的字节数。 |
IncomingBytes |
字节 | 总计 | EntityName |
PT1M | 是 |
| 传入消息数 Microsoft.EventHub 传入的消息数。 |
IncomingMessages |
计数 | 总计 | EntityName |
PT1M | 是 |
| 传入请求 Microsoft.EventHub 传入的请求数。 |
IncomingRequests |
计数 | 总计 | EntityName |
PT1M | 是 |
| 传入消息 （已过时） （已弃用） 命名空间的传入消息总数。 此指标已弃用。 请改用传入消息指标（已弃用） |
INMSGS |
计数 | 总计 | <无> | PT1M | 是 |
| 传入请求（已弃用） 命名空间的传入发送请求总数（已弃用） |
INREQS |
计数 | 总计 | <无> | PT1M | 是 |
| 内部服务器错误 （已弃用） 命名空间的内部服务器错误总数（已弃用） |
INTERR |
计数 | 总计 | <无> | PT1M | 是 |
| 其他错误（已弃用） 命名空间的失败请求总数（已弃用） |
MISCERR |
计数 | 总计 | <无> | PT1M | 是 |
| CPU 高级 SKU 命名空间的 CPU 使用指标。 |
NamespaceCpuUsage |
百分比 | 最大值、最小值、平均值 | Replica |
PT1M | 否 |
| 内存使用率 高级 SKU 命名空间的内存使用指标。 |
NamespaceMemoryUsage |
百分比 | 最大值、最小值、平均值 | Replica |
PT1M | 否 |
| 传出字节数。 Microsoft.EventHub 传出的字节数。 |
OutgoingBytes |
字节 | 总计 | EntityName |
PT1M | 是 |
| 传出消息数 Microsoft.EventHub 传出的消息数。 |
OutgoingMessages |
计数 | 总计 | EntityName |
PT1M | 是 |
| 传出消息（已过时） （已弃用） 命名空间的传出消息总数。 此指标已弃用。 请改用传出消息指标（已弃用） |
OUTMSGS |
计数 | 总计 | <无> | PT1M | 是 |
| 超出配额的错误。 Microsoft.EventHub 的超过限额错误数。 |
QuotaExceededErrors |
计数 | 总计 | EntityName, OperationResult |
PT1M | 否 |
| ReplicationLagCount 复制滞后时间（按消息计数） |
ReplicationLagCount |
计数 | 最大值、最小值、平均值 | EntityName |
PT1M | 否 |
| ReplicationLagDuration 复制延迟（按持续时间） |
ReplicationLagDuration |
秒 | 最大值、最小值、平均值 | EntityName |
PT1M | 是 |
| 服务器错误。 Microsoft.EventHub 的服务器错误数。 |
ServerErrors |
计数 | 总计 | EntityName, OperationResult |
PT1M | 否 |
| 大小 EventHub 的大小（以字节为单位）。 |
Size |
字节 | 平均值、最小值、最大值 | EntityName |
PT1M | 否 |
| 成功请求 Microsoft.EventHub 成功请求数。 |
SuccessfulRequests |
计数 | 总计 | EntityName, OperationResult |
PT1M | 否 |
| 成功请求（已弃用） 命名空间的成功请求总数（已弃用） |
SUCCREQ |
计数 | 总计 | <无> | PT1M | 是 |
| 服务器繁忙错误（已弃用） 命名空间的服务器繁忙错误总数（已弃用） |
SVRBSY |
计数 | 总计 | <无> | PT1M | 是 |
| 受限制的请求。 Microsoft.EventHub 限制的请求数。 |
ThrottledRequests |
计数 | 总计 | EntityName, OperationResult |
PT1M | 否 |
| 用户错误。 Microsoft.EventHub 用户错误数。 |
UserErrors |
计数 | 总计 | EntityName, OperationResult |
PT1M | 否 |
下表列出了为Azure 事件中心收集的所有自动收集的平台指标。 这些指标的资源提供程序是 Microsoft.EventHub/clusters 或 Microsoft.EventHub/namespaces。
请求指标 统计数据和管理操作请求数。 此表提供有关上述表中的值的详细信息。
| 指标名称 | 说明 |
|---|---|
| 传入请求数 | 在指定时间段内向事件中心服务发送的请求的数量。 该指标包括所有数据和管理平面操作。 |
| 成功的请求数 | 在指定时间段内向事件中心服务成功发送的请求的数量。 |
| 限制的请求数 | 由于使用量超标，而被限制的请求数。 |
此表提供了上述表中的消息指标的详细信息。
| 指标名称 | 说明 |
|---|---|
| 传入消息数 | 在指定期间内发送到事件中心的事件或邮件数。 |
| 传出消息数 | 在指定时间段内从事件中心接收的事件或消息的数量。 |
| 捕获的消息数 | 所捕获消息的数量。 |
| 传入的字节数 | 在指定时间段内事件中心的传入字节数。 |
| 传出的字节数 | 在指定时间段内事件中心的传出字节数。 |
| 大小 | 事件中心的大小（以字节为单位）。 |
注意
- 这些值是时间点值。 在该时间点之后立即使用的传入消息可能不会反映在这些指标中。
- 传入请求指标包括所有数据和管理平面操作。 传入消息指标提供发送到事件中心的事件总数。 例如，如果将一批 100 个事件发送到事件中心，则它算作 1 个传入请求和 100 条传入消息。
此表提供了有关从上述表捕获指标的详细信息。
| 指标名称 | 说明 |
|---|---|
| 捕获的消息数 | 所捕获消息的数量。 |
| 捕获的字节数 | 事件中心的捕获字节数。 |
| 捕获积压工作 (backlog) | 捕获事件中心的积压工作。 |
此表提供了上述表中的连接指标的详细信息。
| 指标名称 | 说明 |
|---|---|
| 活动连接数 | 命名空间上及其中实体（事件中心）上的活动连接数。 此指标的值为时间点值。 在该时间点之后立即处于活动状态的连接可能不会反映在这些指标中。 |
| 打开的连接数 | 打开的连接数。 |
| 关闭的连接数 | 关闭的连接数。 |
此表提供了上述表中的错误指标的详细信息。
| 指标名称 | 说明 |
|---|---|
| 服务器错误数 | 在指定时间段内，因事件中心服务错误未处理的请求的数量。 |
| 用户错误数 | 由于存在用户错误，在指定期间内未处理的请求数。 |
| 超过配额错误 | 在指定时间段内超出配额所导致错误的数量。 |
下面两种类型的错误被归类为用户错误：
- 客户端错误（在 HTTP 中为 400 错误）。
- 处理消息时发生的错误。
注意
逻辑应用创建纪元接收器。 接收方可以根据服务负载从一个节点移到另一个节点。 在这些移动期间， ReceiverDisconnection 可能会发生异常。 它们被计为事件中心服务端的用户错误。 逻辑应用可以从事件中心客户端收集故障，以便可以在用户日志中查看它们。
指标维度
有关指标维度定义的信息，请参阅多维指标。
此服务具有以下与其指标关联的维度。
| 维度名称 | 说明 |
|---|---|
| EntityName | 事件中心的名称。 使用“传入请求”指标时，实体名称维度除了所有事件中心外，还具有一个值 -NamespaceOnlyMetric- 。 它表示在命名空间级别发出的请求。 示例包括列出命名空间下所有事件中心的请求，或对身份验证或授权失败的实体的请求。 |
| OperationResult | 指示 success 或适当的错误状态，例如 serverbusy， clienterror 或 quotaexceeded。 |
为指标添加维度是可选的。 如果不添加维度，则指标是在命名空间级别指定的。
注意
在诊断设置中启用指标时，维度信息当前不包括在发送到存储帐户、事件中心或日志分析的信息中。
资源日志
本部分列出了可为此服务收集的资源日志类型。 本部分拉取自 Azure Monitor 支持的所有资源日志类别类型列表。
Microsoft.EventHub/Namespaces 支持的资源日志
| Category | 类别显示名称 | 日志表 | 支持基本日志计划 | 支持引入时间转换 | 示例查询 | 导出成本 |
|---|---|---|---|---|---|---|
ApplicationMetricsLogs |
应用程序指标日志 | AZMSApplicationMetricLogs 捕获Azure 事件中心和Azure 服务总线的应用程序指标（传入/传出、成功/失败等）。 |
是 | No | 是 | |
ArchiveLogs |
存档日志 | AZMSArchiveLogs 捕获有关事件中心捕获操作的信息，特别是与捕获错误相关的日志。 |
是 | 否 | 否 | |
AutoScaleLogs |
自动缩放日志 | AZMSAutoscaleLogs 捕获在事件中心命名空间中执行的自动膨胀操作。 |
是 | 否 | 否 | |
CustomerManagedKeyUserLogs |
客户管理的密钥日志 | 否 | No | 否 | ||
DataDRLogs |
DataDR 日志 | 否 | No | 是 | ||
DiagnosticErrorLogs |
诊断错误日志 | AZMSDiagnosticErrorLogs 捕获Azure 事件中心和Azure 服务总线中各种数据平面访问操作（例如发送或接收消息）的聚合诊断信息，例如客户端错误、服务器繁忙错误和配额超出错误。 |
是 | 否 | 查询 | 是 |
EventHubVNetConnectionEvent |
VNet/IP 筛选连接日志 | AZMSVnetConnectionEvents 捕获Azure 事件中心和Azure 服务总线的所有虚拟网络和 IP 筛选日志。 仅当命名空间允许从所选网络或特定 IP 地址（IP 筛选器规则）进行访问时，才会发出这些内容。 |
是 | 否 | 查询 | 否 |
KafkaCoordinatorLogs |
Kafka 协调器日志 | AZMSKafkaCoordinatorLogs 捕获与事件中心相关的 kafka 协调器操作。 |
是 | 否 | 否 | |
KafkaUserErrorLogs |
Kafka 用户错误日志 | AZMSKafkaUserErrorLogs 捕获有关事件中心上调用的 kafka API 的信息。 |
是 | 否 | 否 | |
OperationalLogs |
操作日志 | AZMSOperationalLogs 捕获对Azure 事件中心/Azure 服务总线命名空间及其实体执行的所有管理操作。 |
是 | 否 | 查询 | 否 |
RuntimeAuditLogs |
运行时审核日志 | AZMSRunTimeAuditLogs 捕获Azure 事件中心和Azure 服务总线中各种数据平面访问操作（例如发送或接收消息）的聚合诊断信息。 运行时审核日志目前仅在高级层中可用。 |
是 | 否 | 查询 | 是 |
Azure Monitor 日志表
本节列出了与此服务相关的 Azure Monitor 日志表，日志分析可使用 Kusto 查询来查询这些表。 这些表包含资源日志数据，此外还可能包含其他数据，具体取决于所收集并路由到这些表的内容。
事件中心Microsoft.EventHub/namespaces
- AzureActivity
- AzureMetrics
- AzureDiagnostics
- AZMSApplicationMetricLogs
- AZMSOperationalLogs
- AZMSRunTimeAuditLogs
- AZMSDiagnosticErrorLogs
- AZMSVnetConnectionEvents
- AZMSArchiveLogs
- AZMSAutoscaleLogs
- AZMSKafkaCoordinatorLogs
- AZMSKafkaUserErrorLogs
- AZMSCustomerManagedKeyUserLogs
事件中心资源日志
Azure 事件中心现在能够将日志调度到两个目标表之一：Azure 诊断或Log Analytics 中的资源特定表。 可以使用 Azure 门户上提供的切换按钮来选择目标表。
Azure 事件中心使用 Azure Monitor 日志中的 Kusto 表。 你可以通过 Log Analytics 查询这些表。 有关服务使用的 Kusto 表的列表，请参阅 Azure Monitor 日志表参考。
可以查看我们的示例查询，以开始使用不同的日志类别。
重要
系统不会将维度导出到 Log Analytics 工作区。
事件中心会捕获以下类别的诊断日志：
| 类别 | 说明 |
|---|---|
| 存档日志 | 捕获有关事件中心捕获操作的信息，特别是与捕获错误相关的日志。 |
| 操作日志 | 捕获在 Azure 事件中心命名空间中执行的所有管理操作。 由于在 Azure 事件中心进行的数据操作量较大，因此不会捕获数据操作。 |
| 自动缩放日志 | 捕获对事件中心命名空间执行的自动膨胀操作。 |
| Kafka 协调器日志 | 捕获与事件中心相关的 Kafka 协调器操作。 |
| Kafka 用户错误日志 | 捕获事件中心中调用的 Kafka API 的相关信息。 |
| 事件中心虚拟网络连接事件 | 捕获向事件中心发送流量的 IP 地址和虚拟网络的相关信息。 |
| 客户管理的密钥用户日志 | 捕获与客户管理的密钥相关的操作。 |
| 运行时审核日志 | 在事件中心中捕获了所有数据平面访问操作（例如发送或接收事件）的聚合诊断信息。 |
| 应用程序指标日志 | 捕获与数据平面操作相关的某些指标的聚合信息。 |
所有日志均以 JavaScript 对象表示法 (JSON) 格式存储。 每个条目均包含字符串字段，这些字段采用以下部分所述的格式。
存档日志架构
存档日志 JSON 字符串包括下表列出的元素：
| 名称 | 描述 | 在 Azure 诊断中受支持 | 在 AZMSArchiveLogs（特定于资源的表）中受支持 |
|---|---|---|---|
TaskName |
描述失败的任务 | 是 | 是 |
ActivityId |
用于跟踪的内部 ID | 是 | 是 |
trackingId |
用于跟踪的内部 ID | 是 | 是 |
resourceId |
Azure Resource Manager 资源 ID | 是 | 是 |
eventHub |
事件中心的完整名称（包括命名空间名称） | 是 | 否 |
EventhubName |
事件中心实体的名称 | 否 | 是 |
partitionId |
要写入的事件中心分区 | 是 | 是 |
archiveStep |
可能值：ArchiveFlushWriter、DestinationInit | 是 | 是 |
startTime |
失败开始时间 | 是 | 否 |
Time Generated (UTC) |
操作时间戳 | 否 | 是 |
failures |
发生失败的次数 | 是 | 是 |
durationInSeconds |
失败持续时间 | 是 | 是 |
message |
错误消息 | 是 | 是 |
category |
日志类别 | 是 | 否 |
Provider |
发出日志的服务的名称，例如事件中心 | 否 | 是 |
Type |
发出的日志类型 | 否 | 是 |
以下代码是存档日志 JSON 字符串的示例：
AzureDiagnostics：
{
"TaskName": "EventHubArchiveUserError",
"ActivityId": "000000000-0000-0000-0000-0000000000000",
"trackingId": "0000000-0000-0000-0000-00000000000000000",
"resourceId": "/SUBSCRIPTIONS/000000000-0000-0000-0000-0000000000000/RESOURCEGROUPS/<Resource Group Name>/PROVIDERS/MICROSOFT.EVENTHUB/NAMESPACES/<Event Hubs Namespace Name>",
"eventHub": "<Event Hub full name>",
"partitionId": "1",
"archiveStep": "ArchiveFlushWriter",
"startTime": "9/22/2016 5:11:21 AM",
"failures": 3,
"durationInSeconds": 360,
"message": "Microsoft.WindowsAzure.Storage.StorageException: The remote server returned an error: (404) Not Found. ---> System.Net.WebException: The remote server returned an error: (404) Not Found.\r\n at Microsoft.WindowsAzure.Storage.Shared.Protocol.HttpResponseParsers.ProcessExpectedStatusCodeNoException[T](HttpStatusCode expectedStatusCode, HttpStatusCode actualStatusCode, T retVal, StorageCommandBase`1 cmd, Exception ex)\r\n at Microsoft.WindowsAzure.Storage.Blob.CloudBlockBlob.<PutBlockImpl>b__3e(RESTCommand`1 cmd, HttpWebResponse resp, Exception ex, OperationContext ctx)\r\n at Microsoft.WindowsAzure.Storage.Core.Executor.Executor.EndGetResponse[T](IAsyncResult getResponseResult)\r\n --- End of inner exception stack trace ---\r\n at Microsoft.WindowsAzure.Storage.Core.Util.StorageAsyncResult`1.End()\r\n at Microsoft.WindowsAzure.Storage.Core.Util.AsyncExtensions.<>c__DisplayClass4.<CreateCallbackVoid>b__3(IAsyncResult ar)\r\n--- End of stack trace from previous location where exception was thrown ---\r\n at System.",
"category": "ArchiveLogs"
}
特定于资源的表条目：
{
"TaskName": "EventHubArchiveUserError",
"ActivityId": "000000000-0000-0000-0000-0000000000000",
"trackingId": "0000000-0000-0000-0000-00000000000000000",
"resourceId": "/SUBSCRIPTIONS/000000000-0000-0000-0000-0000000000000/RESOURCEGROUPS/<Resource Group Name>/PROVIDERS/MICROSOFT.EVENTHUB/NAMESPACES/<Event Hubs Namespace Name>",
"EventHubName": "<Event Hub full name>",
"partitionId": "1",
"archiveStep": "ArchiveFlushWriter",
"TimeGenerated(UTC)": "9/22/2016 5:11:21 AM",
"failures": 3,
"durationInSeconds": 360,
"message": "Microsoft.WindowsAzure.Storage.StorageException: The remote server returned an error: (404) Not Found. ---> System.Net.WebException: The remote server returned an error: (404) Not Found.\r\n at Microsoft.WindowsAzure.Storage.Shared.Protocol.HttpResponseParsers.ProcessExpectedStatusCodeNoException[T](HttpStatusCode expectedStatusCode, HttpStatusCode actualStatusCode, T retVal, StorageCommandBase`1 cmd, Exception ex)\r\n at Microsoft.WindowsAzure.Storage.Blob.CloudBlockBlob.<PutBlockImpl>b__3e(RESTCommand`1 cmd, HttpWebResponse resp, Exception ex, OperationContext ctx)\r\n at Microsoft.WindowsAzure.Storage.Core.Executor.Executor.EndGetResponse[T](IAsyncResult getResponseResult)\r\n --- End of inner exception stack trace ---\r\n at Microsoft.WindowsAzure.Storage.Core.Util.StorageAsyncResult`1.End()\r\n at Microsoft.WindowsAzure.Storage.Core.Util.AsyncExtensions.<>c__DisplayClass4.<CreateCallbackVoid>b__3(IAsyncResult ar)\r\n--- End of stack trace from previous location where exception was thrown ---\r\n at System.",
"Provider":"EVENTHUB",
"Type":"AZMSArchiveLogs"
}
操作日志架构
运行日志 JSON 字符串包括下表列出的元素：
| 名称 | 描述 | 在 AzureDiagnostics 中受支持 | 在 AZMSOperationalLogs（特定于资源的表）中受支持 |
|---|---|---|---|
ActivityId |
内部 ID，用于跟踪目的 | 是 | 是 |
EventName |
操作名称。 有关此元素的值列表，请参阅事件名称 | 是 | 是 |
resourceId |
Azure Resource Manager 资源 ID | 是 | 是 |
SubscriptionId |
订阅 ID | 是 | 是 |
EventTimeString |
操作时间 | 是 | 否 |
Time Generated (UTC) |
操作时间戳 | 否 | 是 |
EventProperties |
操作的属性。 此元素提供有关事件的详细信息，如下面的示例中所示。 | 是 | 是 |
Status |
操作状态。 该值可以是“成功”或“失败”。 | 是 | 是 |
Caller |
操作的调用方（Azure 门户或管理客户端） | 是 | 是 |
Category |
日志类别 | 是 | 否 |
Provider |
发出日志的服务的名称，例如事件中心 | 否 | 是 |
Type |
发出的日志类型 | 否 | 是 |
以下代码是运行日志 JSON 字符串的示例：
AzureDiagnostics：
Example:
{
"ActivityId": "00000000-0000-0000-0000-00000000000000",
"EventName": "Create EventHub",
"resourceId": "/SUBSCRIPTIONS/00000000-0000-0000-0000-0000000000000/RESOURCEGROUPS/<Resource Group Name>/PROVIDERS/MICROSOFT.EVENTHUB/NAMESPACES/<Event Hubs namespace name>",
"SubscriptionId": "000000000-0000-0000-0000-000000000000",
"EventTimeString": "9/28/2016 8:40:06 PM +00:00",
"EventProperties": "{\"SubscriptionId\":\"0000000000-0000-0000-0000-000000000000\",\"Namespace\":\"<Namespace Name>\",\"Via\":\"https://<Namespace Name>.servicebus.windows.net/f8096791adb448579ee83d30e006a13e/?api-version=2016-07\",\"TrackingId\":\"5ee74c9e-72b5-4e98-97c4-08a62e56e221_G1\"}",
"Status": "Succeeded",
"Caller": "ServiceBus Client",
"category": "OperationalLogs"
}
特定于资源的表条目：
Example:
{
"ActivityId": "00000000-0000-0000-0000-00000000000000",
"EventName": "Create EventHub",
"resourceId": "/SUBSCRIPTIONS/00000000-0000-0000-0000-0000000000000/RESOURCEGROUPS/<Resource Group Name>/PROVIDERS/MICROSOFT.EVENTHUB/NAMESPACES/<Event Hubs namespace name>",
"SubscriptionId": "000000000-0000-0000-0000-000000000000",
"TimeGenerated (UTC)": "9/28/2016 8:40:06 PM +00:00",
"EventProperties": "{\"SubscriptionId\":\"0000000000-0000-0000-0000-000000000000\",\"Namespace\":\"<Namespace Name>\",\"Via\":\"https://<Namespace Name>.servicebus.windows.net/f8096791adb448579ee83d30e006a13e/?api-version=2016-07\",\"TrackingId\":\"5ee74c9e-72b5-4e98-97c4-08a62e56e221_G1\"}",
"Status": "Succeeded",
"Caller": "ServiceBus Client",
"Provider": "EVENTHUB",
"Type":"AZMSOperationalLogs"
}
事件名称
事件名称的填充格式是以下枚举中的操作类型 + 资源类型组合。 例如，Create Queue、Retrieve Event Hub 或 Delete Rule。
| 操作类型 | 资源类型 |
|---|---|
| - 创建 - 更新 - 删除 - 检索 - 未知 |
- 命名空间 - 队列 - 主题 - 订阅 - 事件中心 - SharedAccessPolicy - UsageCredit - 规则 - ConsumerGroup |
自动缩放日志架构
自动缩放日志 JSON 包括下表列出的元素：
| 名称 | 描述 | 在 Azure 诊断中受支持 | 在 AZMSAutoscaleLogs（特定于资源的表）中受支持 |
|---|---|---|---|
TrackingId |
内部 ID，用于跟踪目的 | 是 | 是 |
ResourceId |
Azure 资源管理器资源 ID。 | 是 | 是 |
Message |
信息性消息，提供有关自动膨胀操作的详细信息。 此消息包含给定命名空间的吞吐量单位的以前值和当前值，以及触发了 TU 膨胀的因素。 | 是 | 是 |
Time Generated (UTC) |
操作时间戳 | 否 | 是 |
Provider |
发出日志的服务的名称，例如事件中心 | 否 | 是 |
Type |
发出的日志类型 | 否 | 是 |
下面是一个示例自动缩放事件：
AzureDiagnostics：
{
"TrackingId": "fb1b3676-bb2d-4b17-85b7-be1c7aa1967e",
"Message": "Scaled-up EventHub TUs (UpdateStartTimeUTC: 5/13/2021 7:48:36 AM, PreviousValue: 1, UpdatedThroughputUnitValue: 2, AutoScaleReason: 'IncomingMessagesPerSecond reached 2170')",
"ResourceId": "/subscriptions/0000000-0000-0000-0000-000000000000/resourcegroups/testrg/providers/microsoft.eventhub/namespaces/namespace-name"
}
特定于资源的表条目：
{
"TrackingId": "fb1b3676-bb2d-4b17-85b7-be1c7aa1967e",
"Message": "Scaled-up EventHub TUs (UpdateStartTimeUTC: 5/13/2021 7:48:36 AM, PreviousValue: 1, UpdatedThroughputUnitValue: 2, AutoScaleReason: 'IncomingMessagesPerSecond reached 2170')",
"ResourceId": "/subscriptions/0000000-0000-0000-0000-000000000000/resourcegroups/testrg/providers/microsoft.eventhub/namespaces/namespace-name",
"timeGenerated (UTC) : "9/28/2022 8:40:06 PM +00:00",
"Provider" : "EVENTHUB",
"Type" : "AZMSAutoscaleLogs"
}
Kafka 协调器日志架构
Kafka 协调器日志 JSON 包括下表列出的元素：
| 名称 | 描述 | 在 Azure 诊断中受支持 | 在 AZMSKafkaCoordinatorLogs（特定于资源的表）中受支持 |
|---|---|---|---|
RequestId |
请求 ID，用于跟踪目的 | 是 | 是 |
ResourceId |
Azure Resource Manager 资源 ID | 是 | 是 |
Operation |
在组协调期间执行的操作的名称 | 是 | 是 |
ClientId |
客户端 ID | 是 | 是 |
NamespaceName |
命名空间名称 | 是 | 是 |
SubscriptionId |
Azure 订阅 ID | 是 | 是 |
Message |
信息性或警告消息，提供有关组协调期间执行的操作的详细信息。 | 是 | 是 |
Time Generated (UTC) |
操作时间戳 | 否 | 是 |
Provider |
发出日志的服务的名称，例如 ServiceBus | 否 | 是 |
Type |
发出的日志类型 | 否 | 是 |
示例
AzureDiagnostics：
{
"RequestId": "FE01001A89E30B020000000304620E2A_KafkaExampleConsumer#0",
"Operation": "Join.Start",
"ClientId": "KafkaExampleConsumer#0",
"Message": "Start join group for new member namespace-name:c:$default:I:KafkaExampleConsumer#0-cc40856f7f3c4607915a571efe994e82, current group size: 0, API version: 2, session timeout: 10000ms, rebalance timeout: 300000ms.",
"SubscriptionId": "0000000-0000-0000-0000-000000000000",
"NamespaceName": "namespace-name",
"ResourceId": "/subscriptions/0000000-0000-0000-0000-000000000000/resourcegroups/testrg/providers/microsoft.eventhub/namespaces/namespace-name",
"Category": "KafkaCoordinatorLogs"
}
特定于资源的表条目：
{
"RequestId": "FE01001A89E30B020000000304620E2A_KafkaExampleConsumer#0",
"Operation": "Join.Start",
"ClientId": "KafkaExampleConsumer#0",
"Message": "Start join group for new member namespace-name:c:$default:I:KafkaExampleConsumer#0-cc40856f7f3c4607915a571efe994e82, current group size: 0, API version: 2, session timeout: 10000ms, rebalance timeout: 300000ms.",
"SubscriptionId": "0000000-0000-0000-0000-000000000000",
"NamespaceName": "namespace-name",
"ResourceId": "/subscriptions/0000000-0000-0000-0000-000000000000/resourcegroups/testrg/providers/microsoft.eventhub/namespaces/namespace-name",
"Time Generated (UTC) ": "9/28/2022 8:40:06 PM +00:00",
"Provider" : "EVENTHUB",
"Type" : "AZMSKafkaCoordinatorLogs"
}
Kafka 用户错误日志架构
Kafka 用户错误日志 JSON 包括下表列出的元素：
| 名称 | 描述 | 在 Azure 诊断中受支持 | 在 AZMSKafkaUserErrorLogs（特定于资源的表）中受支持 |
|---|---|---|---|
TrackingId |
跟踪 ID，用于跟踪目的。 | 是 | 是 |
NamespaceName |
命名空间名称 | 是 | 是 |
Eventhub |
事件中心名称 | 是 | 是 |
PartitionId |
分区 ID | 是 | 是 |
GroupId |
组 ID | 是 | 是 |
ClientId |
客户端 ID | 是 | 是 |
ResourceId |
Azure 资源管理器资源 ID。 | 是 | 是 |
Message |
信息性消息，提供有关错误的详细信息 | 是 | 是 |
TimeGenerated (UTC) |
执行的操作的时间戳 | 否 | 是 |
Provider |
发出日志的服务的名称，例如事件中心 | 否 | 是 |
Type |
发出的日志类型 | NO | 是 |
事件中心虚拟网络连接事件架构
事件中心虚拟网络（虚拟网络）连接事件 JSON 包括下表中列出的元素：
| 名称 | 描述 | 在 Azure 诊断中受支持 | 在 AZMSVNetConnectionevents（特定于资源的表）中受支持 |
|---|---|---|---|
SubscriptionId |
Azure 订阅 ID | 是 | 是 |
NamespaceName |
命名空间名称 | 是 | 是 |
IPAddress |
连接到事件中心服务的客户端的 IP 地址 | 是 | 是 |
Action |
评估连接请求时事件中心服务执行的操作。 支持的操作为“接受连接”和“拒绝连接” 。 | 是 | 是 |
Reason |
提供执行操作的原因 | 是 | 否 |
Message |
提供执行操作的原因 | 否 | 是 |
Count |
给定操作的发生次数 | 是 | 是 |
ResourceId |
Azure 资源管理器资源 ID。 | 是 | 是 |
Time Generated (UTC) |
操作时间戳 | 否 | 是 |
Provider |
发出日志的服务的名称，例如 ServiceBus | 否 | 是 |
Type |
AZMSVNetConnectionevents | 否 | 是 |
只有当命名空间允许从选定的网络或从特定的 IP 地址（IP 筛选器规则）进行访问时，才会生成虚拟网络日志 。 如果不希望使用这些功能限制对命名空间的访问，仍希望获取虚拟网络日志来跟踪连接到事件中心命名空间的客户端的 IP 地址，则可以使用以下解决方法。 启用 IP 筛选，并添加总可寻址 IPv4 范围（0.0.0.0/1 - 128.0.0.0/1）和 IPv6 范围（::/1 - 8000::/1）。 事件中心 IP 筛选不支持 IPv6 范围。 日志中可能会看到 IPv6 格式的专用终结点地址。
示例
AzureDiagnostics：
{
"SubscriptionId": "0000000-0000-0000-0000-000000000000",
"NamespaceName": "namespace-name",
"IPAddress": "1.2.3.4",
"Action": "Deny Connection",
"Reason": "IPAddress doesn't belong to a subnet with Service Endpoint enabled.",
"Count": "65",
"ResourceId": "/subscriptions/0000000-0000-0000-0000-000000000000/resourcegroups/testrg/providers/microsoft.eventhub/namespaces/namespace-name",
"Category": "EventHubVNetConnectionEvent"
}
特定于资源的表条目：
{
"SubscriptionId": "0000000-0000-0000-0000-000000000000",
"NamespaceName": "namespace-name",
"IPAddress": "1.2.3.4",
"Action": "Deny Connection",
"Message": "IPAddress doesn't belong to a subnet with Service Endpoint enabled.",
"Count": "65",
"ResourceId": "/subscriptions/0000000-0000-0000-0000-000000000000/resourcegroups/testrg/providers/microsoft.eventhub/namespaces/namespace-name",
"Provider": "EVENTHUB",
"Time Generated (UTC) ": "9/28/2022 8:40:06 PM +00:00",
"Type" : "AZMSKafkauserErrorlogs"
}
客户管理的密钥用户日志架构
客户管理的密钥用户日志 JSON 包括下表列出的元素：
| 名称 | 描述 | 在 Azure 诊断中受支持 | 在 AZMSCustomerManagedKeyUserLogs（特定于资源的表）中受支持 |
|---|---|---|---|
Category |
消息类别的类型。 以下值之一：“错误”和“信息”。 例如，如果密钥保管库中的密钥处于禁用状态，则它将是信息类别；如果密钥无法展开，则可能发生错误。 | 是 | 是 |
ResourceId |
内部资源 ID，包括 Azure 订阅 ID 和命名空间名称 | 是 | 是 |
KeyVault |
Key Vault 资源的名称 | 是 | 是 |
Key |
用于加密事件中心命名空间的 Key Vault 密钥的名称。 | 是 | 是 |
Version |
Key Vault 密钥的版本。 | 是 | 是 |
Operation |
对密钥保管库中的密钥执行的操作。 例如，禁用/启用密钥、包装或展开。 | 是 | 是 |
Code |
与操作关联的代码。 示例：错误代码 404 表示找不到密钥。 | 是 | 是 |
Message |
消息，提供有关错误或信息性消息的详细信息 | 是 | 是 |
Time Generated (UTC) |
操作时间戳 | 否 | 是 |
Provider |
发出日志的服务的名称，例如 ServiceBus | 否 | 是 |
Type |
发出的日志类型 | 否 | 是 |
下面是客户管理的密钥的日志示例：
AzureDiagnostics：
{
"TaskName": "CustomerManagedKeyUserLog",
"ActivityId": "11111111-1111-1111-1111-111111111111",
"category": "error"
"resourceId": "/SUBSCRIPTIONS/11111111-1111-1111-1111-11111111111/RESOURCEGROUPS/DEFAULT-EVENTHUB-CENTRALUS/PROVIDERS/MICROSOFT.EVENTHUB/NAMESPACES/FBETTATI-OPERA-EVENTHUB",
"keyVault": "https://mykeyvault.vault-int.azure-int.net",
"key": "mykey",
"version": "1111111111111111111111111111111",
"operation": "wrapKey",
"code": "404",
"message": "Key not found: ehbyok0/111111111111111111111111111111"
}
{
"TaskName": "CustomerManagedKeyUserLog",
"ActivityId": "11111111111111-1111-1111-1111111111111",
"category": "info"
"resourceId": "/SUBSCRIPTIONS/111111111-1111-1111-1111-11111111111/RESOURCEGROUPS/DEFAULT-EVENTHUB-CENTRALUS/PROVIDERS/MICROSOFT.EVENTHUB/NAMESPACES/FBETTATI-OPERA-EVENTHUB",
"keyVault": "https://mykeyvault.vault-int.azure-int.net",
"key": "mykey",
"version": "111111111111111111111111111111",
"operation": "disable | restore",
"code": "",
"message": ""
}
特定于资源的表条目：
{
"TaskName": "CustomerManagedKeyUserLog",
"ActivityId": "11111111-1111-1111-1111-111111111111",
"category": "error"
"resourceId": "/SUBSCRIPTIONS/11111111-1111-1111-1111-11111111111/RESOURCEGROUPS/DEFAULT-EVENTHUB-CENTRALUS/PROVIDERS/MICROSOFT.EVENTHUB/NAMESPACES/FBETTATI-OPERA-EVENTHUB",
"keyVault": "https://mykeyvault.vault-int.azure-int.net",
"key": "mykey",
"version": "1111111111111111111111111111111",
"operation": "wrapKey",
"code": "404",
"message": "Key not found: ehbyok0/111111111111111111111111111111",
"Provider": "EVENTHUB",
"Time Generated (UTC) ": "9/28/2022 8:40:06 PM +00:00",
"Type" : "AZMSCustomerManagedKeyUserLogs"
}
{
"TaskName": "CustomerManagedKeyUserLog",
"ActivityId": "11111111111111-1111-1111-1111111111111",
"category": "info"
"resourceId": "/SUBSCRIPTIONS/111111111-1111-1111-1111-11111111111/RESOURCEGROUPS/DEFAULT-EVENTHUB-CENTRALUS/PROVIDERS/MICROSOFT.EVENTHUB/NAMESPACES/FBETTATI-OPERA-EVENTHUB",
"keyVault": "https://mykeyvault.vault-int.azure-int.net",
"key": "mykey",
"version": "111111111111111111111111111111",
"operation": "disable | restore",
"code": "",
"message": "",
"Provider": "EVENTHUB",
"Time Generated (UTC) ": "9/28/2022 8:40:06 PM +00:00",
"Type" : "AZMSCustomerManagedKeyUserLogs"
}
下面是启用 BYOK 加密时要查找的常见错误代码。
| 操作 | 错误代码 | 数据的生成状态 |
|---|---|---|
| 从密钥保管库中删除包装/展开权限 | 403 | Inaccessible |
| 从授予包装/解包权限的 Microsoft Entra 主体中删除Microsoft Entra ID 角色成员身份 | 403 | Inaccessible |
| 从密钥保管库中删除加密密钥 | 404 | Inaccessible |
| 删除密钥保管库 | 404 | 无法访问（假设启用软删除，这是必需的设置。） |
| 更改加密密钥的过期期限，使其已过期 | 403 | Inaccessible |
| 更改 NBF（不早于），使密钥加密密钥不会处于活动状态 | 403 | Inaccessible |
| 为密钥保管库防火墙选择“允许 MSFT 服务”选项，或阻止对具有加密密钥的密钥保管库进行网络访问 | 403 | Inaccessible |
| 将密钥保管库移到其他租户 | 404 | Inaccessible |
| 间歇性网络问题或 DNS/AAD/MSI 中断 | 可使用缓存数据加密密钥进行访问 |
运行时审核日志
运行时审核日志在事件中心中捕获所有数据平面访问操作（例如发送或接收事件）的聚合诊断信息。
注意
运行时审核日志仅在“高级”和“专用”层中可用。
运行时审计日志包括下表中列出的元素：
| 名称 | 描述 | 在 Azure 诊断中受支持 | 在特定于资源的表中受支持 |
|---|---|---|---|
ActivityId |
随机生成的 UUID，确保审核活动的唯一性。 | 是 | 是 |
ActivityName |
运行时操作名称。 | 是 | 是 |
ResourceId |
与活动关联的资源。 | 是 | 是 |
Timestamp |
聚合时间。 | 是 | 否 |
TimeGenerated [UTC] |
执行操作的时间 (UTC) | 否 | 是 |
Status |
活动的状态（成功或失败）。 | 是 | 是 |
Protocol |
与操作关联的协议类型。 | 是 | 是 |
AuthType |
身份验证类型（Microsoft Entra ID 或 SAS 策略）。 | 是 | 是 |
AuthKey |
Microsoft用于向资源进行身份验证的 Entra ID 应用程序 ID 或 SAS 策略名称。 | 是 | 是 |
NetworkType |
网络访问类型：Public 或 Private。 |
是 | 是 |
ClientIP |
客户端应用程序的 IP 地址。 | 是 | 是 |
Count |
在 1 分钟的聚合时间段内执行的操作总数。 | 是 | 是 |
Properties |
特定于数据平面操作的元数据。 | 是 | 是 |
Category |
日志类别 | 是 | 否 |
Provider |
发出日志的服务的名称，例如 EventHubs | 否 | 是 |
Type |
发出的日志类型 | 否 | 是 |
以下是运行时审核日志条目的示例：
AzureDiagnostics：
{
"ActivityId": "<activity id>",
"ActivityName": "ConnectionOpen | Authorization | SendMessage | ReceiveMessage",
"ResourceId": "/SUBSCRIPTIONS/xxx/RESOURCEGROUPS/<Resource Group Name>/PROVIDERS/MICROSOFT.EVENTHUB/NAMESPACES/<Event Hubs namespace>/eventhubs/<event hub name>",
"Time": "1/1/2021 8:40:06 PM +00:00",
"Status": "Success | Failure",
"Protocol": "AMQP | KAFKA | HTTP | Web Sockets",
"AuthType": "SAS | Azure Active Directory",
"AuthId": "<AAD application name | SAS policy name>",
"NetworkType": "Public | Private",
"ClientIp": "x.x.x.x",
"Count": 1,
"Category": "RuntimeAuditLogs"
}
特定于资源的表条目：
{
"ActivityId": "<activity id>",
"ActivityName": "ConnectionOpen | Authorization | SendMessage | ReceiveMessage",
"ResourceId": "/SUBSCRIPTIONS/xxx/RESOURCEGROUPS/<Resource Group Name>/PROVIDERS/MICROSOFT.EVENTHUB/NAMESPACES/<Event Hubs namespace>/eventhubs/<event hub name>",
"TimeGenerated (UTC)": "1/1/2021 8:40:06 PM +00:00",
"Status": "Success | Failure",
"Protocol": "AMQP | KAFKA | HTTP | Web Sockets",
"AuthType": "SAS | Azure Active Directory",
"AuthId": "<AAD application name | SAS policy name>",
"NetworkType": "Public | Private",
"ClientIp": "x.x.x.x",
"Count": 1,
"Type": "AZMSRuntimeAUditLogs",
"Provider":"EVENTHUB"
}
应用程序指标日志
应用程序指标日志捕获与数据平面操作相关的某些指标的聚合信息。 捕获的信息包括以下运行时指标。
注意
应用程序指标日志仅在“高级”和“专用”层中可用。
| 名称 | 说明 |
|---|---|
ConsumerLag |
表示使用者和生产者之间的延迟。 |
NamespaceActiveConnections |
客户端与事件中心之间建立的活动连接的详细信息。 |
GetRuntimeInfo |
从事件中心获取运行时信息。 |
GetPartitionRuntimeInfo |
获取事件中心的逻辑分区的大致运行时信息。 |
IncomingMessages |
发布到事件中心的消息数的详细信息。 |
IncomingBytes |
发送到事件中心的发布服务器吞吐量的详细信息 |
OutgoingMessages |
从事件中心使用的消息数的详细信息。 |
OutgoingBytes |
事件中心的使用者吞吐量的详细信息。 |
OffsetCommit |
对事件中心进行的偏移提交调用数量 |
OffsetFetch |
对事件中心进行的偏移提取调用数量。 |
诊断错误日志
诊断错误日志捕获任何客户端、限制和配额超出错误的错误消息。 诊断错误日志为识别出的错误提供详细的诊断。
诊断错误日志包括下表中列出的元素：
| 名称 | 描述 | 在 Azure 诊断中受支持 | 在 AZMSDiagnosticErrorLogs（特定于资源的表）中受支持 |
|---|---|---|---|
ActivityId |
随机生成的 UUID，确保审核活动的唯一性。 | 是 | 是 |
ActivityName |
操作名称 | 是 | 是 |
NamespaceName |
命名空间名称 | 是 | 是 |
EntityType |
实体类型 | 是 | 是 |
EntityName |
实体名称 | 是 | 是 |
OperationResult |
操作中的错误类型（clienterror、serverbusy 或 quotaexceeded） |
是 | 是 |
ErrorCount |
1 分钟聚合时间内相同错误的计数。 | 是 | 是 |
ErrorMessage |
详细错误消息 | 是 | 是 |
ResourceProvider |
发出日志的服务的名称。 可能的值：Microsoft.EventHub 和 Microsoft.ServiceBus |
是 | 是 |
Time Generated (UTC) |
操作时间 | 否 | 是 |
EventTimestamp |
操作时间 | 是 | 否 |
Category |
日志类别 | 是 | 否 |
Type |
发出的日志类型 | 否 | 是 |
下面是诊断错误日志条目的示例：
{
"ActivityId": "0000000000-0000-0000-0000-00000000000000",
"SubscriptionId": "<Azure Subscription Id",
"NamespaceName": "Name of Event Hubs Namespace",
"EntityType": "EventHub",
"EntityName": "Name of Event Hub",
"ActivityName": "SendMessage",
"ResourceId": "/SUBSCRIPTIONS/xxx/RESOURCEGROUPS/<Resource Group Name>/PROVIDERS/MICROSOFT.EVENTHUB/NAMESPACES/<Event hub namespace name>",,
"OperationResult": "ServerBusy",
"ErrorCount": 1,
"EventTimestamp": "3/27/2024 1:02:29.126 PM +00:00",
"ErrorMessage": "the request was terminated because the entity is being throttled by the application group with application group name <application group name> and policy name <throttling policy name>.error code: 50013.",
"category": "DiagnosticErrorLogs"
}
特定于资源的表条目：
{
"ActivityId": "0000000000-0000-0000-0000-00000000000000",
"NamespaceName": "Name of Event Hubs Namespace",
"EntityType": "Event Hub",
"EntityName": "Name of Event Hub",
"ActivityName": "SendMessage",
"ResourceId": "/SUBSCRIPTIONS/xxx/RESOURCEGROUPS/<Resource Group Name>/PROVIDERS/MICROSOFT.EVENTHUB/NAMESPACES/<Event hub namespace name>",,
"OperationResult": "ServerBusy",
"ErrorCount": 1,
"TimeGenerated [UTC]": "1/27/2024 4:02:29.126 PM +00:00",
"ErrorMessage": "The request was terminated because the entity is being throttled by the application group with application group name <application group name> and policy name <throttling policy name>.error code: 50013.",
"Type": "AZMSDiagnosticErrorLogs"
}
活动日志
链接表列出了可在此服务的活动日志中记录的操作。 这些操作是活动日志中所有可能的资源提供程序操作的子集。
有关活动日志条目架构的详细信息，请参阅活动日志架构。
相关内容
- 有关监视事件中心的说明，请参阅监视Azure 事件中心。
- 请参阅使用 Azure Monitor 监视 Azure 资源，详细了解如何监视 Azure 资源。
反馈
即将发布：在整个 2024 年，我们将逐步淘汰作为内容反馈机制的“GitHub 问题”，并将其取代为新的反馈系统。 有关详细信息，请参阅：https://aka.ms/ContentUserFeedback。
提交和查看相关反馈