操作

影响工作区的重要活动的操作日志。 包括用户发起的活动和来自 Log Analytics 工作区服务的通知,例如数据上限。

表属性

Attribute
资源类型 -
类别 Azure Monitor
解决方案 LogManagement
基本日志
引入时间转换
示例查询 -

类型 说明
_BilledSize real 记录大小(以字节为单位)
Computer string 具有 Log Analytics 代理成员身份的物理或虚拟机的名称。
CorrelationId 字符串 与属于同一 uber 操作的遥测共享的 GUID。
详细信息 字符串 用户友好型字符串,用于描述有关操作的更多详细信息
ErrorId 字符串 已弃用。
HelpLink 字符串 其他上下文信息的参考 URL。
_IsBillable 字符串 指定引入数据是否可计费。 当_IsBillable false 引入时,不会向 Azure 帐户计费
ManagementGroupName 字符串 System Center Operations Manager 代理的 Operations Manager 管理组的名称。
OperationCategory 字符串 生成记录的区域的名称。
OperationKey 字符串 操作 ID。 可以是 GUID 或字符串。
OperationStatus 字符串 操作状态说明。 Ccommon 值包括“警告成功失败错误”。
_ResourceId 字符串 与记录关联的资源的唯一标识符
解决方案 字符串 生成记录的托管解决方案的名称。 还可以包含其他源,例如 RestAPI。
SourceComputerId 字符串 计算机的唯一 GUID 标识符。
SourceSystem 字符串 事件所收集的代理的类型。 例如,OpsManager对于 Windows 代理,直接连接或 Operations Manager,Linux对于所有 Linux 代理,或者Azure对于 Azure 诊断
_SubscriptionId 字符串 与记录关联的订阅的唯一标识符
TimeGenerated datetime 创建记录的日期和时间。
类型 字符串 表的名称