你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

LAQueryLogs

审核 Log Analytics 工作区中执行的查询的日志。

表属性

Attribute	值
资源类型	microsoft.operationalinsights/workspaces
类别	审核
解决方案	LogManagement
基本日志	否
引入时间转换	是
示例查询	是

列

列	类型​​	描述
AADClientId	string	调用方使用的 AAD ClientId。
AADEmail	string	调用方 AAD 电子邮件。
AADObjectId	string	调用方 AAD ObjectId。
AADTenantId	string	调用方 AAD TenantId。
_BilledSize	real	记录大小（字节）
CorrelationId	string	关联事件的 ID。
_IsBillable	string	指定引入数据是否计费。 _IsBillable false 引入时不向 Azure 帐户计费
IsBillableQuery	布尔	指示是否对查询执行计费。
IsWorkspaceInFailover	布尔	指示查询的工作区是否处于故障转移模式。
QueryText	string	用户提交的查询的完整正文。
QueryTimeRangeEnd	datetime	调用方请求执行查询的时间范围的结束时间（UTC）。
QueryTimeRangeStart	datetime	调用方请求执行查询的时间范围的开始时间（UTC）。
RequestClientApp	string	请求标头中的 ClientApp 字符串（x-ms-app）。
RequestContext	动态	调用方请求执行查询的所有引用工作区、应用程序和资源的 ResourceId。
RequestContextFilters	动态	应用于请求上下文的筛选器。
RequestTarget	string	请求 URL 的 ResourceId。
_ResourceId	字符串	与记录关联的资源的唯一标识符
ResponseCode	int	请求的 HTTP 响应代码。
ResponseDurationMs	real	查询执行所花费的持续时间（以毫秒为单位）。
ResponseRowCount	int	返回的行数。
ScannedGB	real	对于计费查询（如基本日志查询），指示查询中扫描的数据总量。
SourceSystem	string	事件收集的代理类型。 例如，对于 Windows 代理、OpsManager直接连接或 Operations Manager、Linux所有 Linux 代理或AzureAzure 诊断
StatsCPUTimeMs	real	执行此查询时使用的 CPU（以 ms 为单位）。
StatsDataProcessedEnd	datetime	处理数据的时间范围的结束时间（UTC）。
StatsDataProcessedStart	datetime	处理数据的时间范围的开始时间（UTC）。
StatsRegionCount	int	访问的工作区分布在多个区域。
StatsWorkspaceCount	int	查询访问的工作区数（显式或其他）。
_SubscriptionId	字符串	与记录关联的订阅的唯一标识符
TenantId	string	Log Analytics 工作区 ID
TimeGenerated	datetime	提交查询的时间戳（UTC）。
类型	字符串	表的名称
WorkspaceRegion	string	查询工作区的区域。