LLMActivity

Copilot 和其他 AI 工作负载的审核日志。 可针对未来的 AI 审核类型进行扩展。

数据表属性

Attribute	价值
资源类型	-
类别	安全性、审核
解决方案	SecurityInsights
基本日志	是的
引入时转换	否
示例查询	是的

列

列	类型	Description
ActorName	字符串	用户主体名称或电子邮件地址。
ActorUserId	字符串	内部用户密钥或 GUID。
ActorUserType	字符串	用户类型（例如常规、管理员、系统）。
AgentId	字符串	所涉及的代理的版本号或版本 ID。
AgentName	字符串	代理的友好可读名称。
AIModelName	字符串	用于扩展性的 AI 模型的名称。
AIModelVersion	字符串	使用的 AI 模型的版本。
AppHost	字符串	承载 copilot 的应用程序。
AppIdentity	字符串	托管 copilot 交互的应用程序的标识。
_BilledSize（账单大小）	real	记录大小（字节）
ClientRegion	字符串	客户端的区域。
_IsBillable	字符串	指定摄入数据是否需计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费
LLMEventData	dynamic	分析的 LLM 事件数据（适用于 copilot 不同的 RecordTypes）。
LogVersion	字符串	LLM 日志格式的版本。
组织ID	字符串	组织 GUID。
RecordId	字符串	审核记录的唯一标识符。
记录类型	字符串	规范化记录类型名称（例如 CopilotInteraction、UpdateCopilotSettings）。
SourceSystem	字符串	收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager（可选择直接连接或使用 Operations Manager），适用于所有 Linux 代理的 Linux，或适用于 Azure Diagnostics 的 Azure。
SrcIpAddr	字符串	客户端的 IP 地址。
租户ID	字符串	Log Analytics 工作区 ID
TimeGenerated	日期/时间	审核事件的时间戳。
类型	字符串	表的名称
版本	字符串	审核架构或事件的版本。
工作负载	字符串	工作负荷或产品（例如 Copilot、AzureOpenAI）。