你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
StorageFileLogs
存储文件服务日志架构
表属性
| Attribute | 值 |
|---|---|
| 资源类型 | microsoft.storage/storageaccounts |
| 类别 | Azure 资源 |
| 解决方案 | LogManagement |
| 基本日志 | 是 |
| 引入时间转换 | 是 |
| 示例查询 | - |
列
| 列 | 类型 | 描述 |
|---|---|---|
| AccountName | string | 存储帐户的名称。 |
| AuthenticationHash | string | 身份验证令牌的哈希。 |
| AuthenticationType | string | 用来发出请求的身份验证的类型。 |
| AuthorizationDetails | 动态 | 用于授权请求的详细策略信息。 |
| _BilledSize | real | 记录大小（字节） |
| CallerIpAddress | string | 请求者的 IP 地址，包括端口号。 |
| 类别 | string | 请求的操作类别。 |
| ClientRequestId | string | 请求的 x-ms-client-request-id 标头值。 |
| ConditionsUsed | string | 表示条件的键/值对的分号分隔列表。 |
| ContentLengthHeader | long | 发送到存储服务的请求的 Content-Length 标头值。 |
| CorrelationId | string | 用来跨资源将日志关联起来的 ID。 |
| DurationMs | real | 执行所请求操作的总时间（以毫秒为单位）。 这包括读取传入请求和向请求者发送响应的时间。 |
| ETag | string | 返回的对象的 ETag 标识符，带引号。 |
| _IsBillable | string | 指定引入数据是否计费。 _IsBillable false 引入时不向 Azure 帐户计费 |
| LastModifiedTime | datetime | 返回的对象的上次修改时间 (LMT)。 对于可以返回多个对象的操作，此字段为空。 |
| 位置 | string | 存储帐户的位置。 |
| MetricResponseType | string | 记录指标与日志之间的关联指标响应。 |
| ObjectKey | string | 所请求对象的键，以引号表示。 |
| OperationCount | int | 请求中涉及的每个已记录操作的编号。 此计数以索引 0 开头。 某些请求（例如复制 blob 的请求）需要多个操作。 大多数请求仅执行一个操作。 |
| OperationName | string | 执行的 REST 操作的类型。 |
| OperationVersion | string | 发出请求时指定的存储服务版本。 这等效于 x-ms-version 标头的值。 |
| 协议 | string | 操作中使用的协议。 |
| ReferrerHeader | string | 引用者标头值。 |
| RequestBodySize | long | 存储服务读取的请求数据包的大小（以字节为单位）。 如果请求失败，此值可能为空。 |
| RequesterAppId | string | 用作请求者的 Open Authorization (OAuth) 应用程序 ID。 |
| RequesterAudience | string | 请求的 OAuth 受众。 |
| RequesterObjectId | string | 请求者的 OAuth 对象 ID。 |
| RequesterTenantId | string | 标识的 OAuth 租户 ID。 |
| RequesterTokenIssuer | string | OAuth 令牌颁发者。 |
| RequesterUpn | string | 请求者的用户主体名称。 |
| RequesterUserName | string | SMB 的请求者的用户名。 |
| RequestHeaderSize | long | 请求标头的大小（以字节为单位）。 如果请求失败，此值可能为空。 |
| RequestMd5 | string | 请求中的 Content-MD5 标头或 x-ms-content-md5 标头的值。 此字段中指定的 MD5 哈希值表示请求中的内容。 |
| _ResourceId | 字符串 | 与记录关联的资源的唯一标识符 |
| ResponseBodySize | long | 存储服务写入的响应数据包的大小（以字节为单位）。 如果请求失败，此值可能为空。 |
| ResponseHeaderSize | long | 响应标头的大小（以字节为单位）。 如果请求失败，此值可能为空。 |
| ResponseMd5 | string | 存储服务计算的 MD5 哈希的值。 |
| SasExpiryStatus | string | 根据存储帐户中设置的 SAS 策略记录请求 SAS 令牌中的任何冲突。 例如：指定的 SAS 令牌持续时间比每个 SAS 策略允许的持续时间长 |
| 架构版本 | string | 日志的架构版本。 |
| ServerLatencyMs | real | 执行所请求操作的总时间（以毫秒为单位）。 此值不包括网络延迟（读取传入请求和向请求者发送响应的时间）。 |
| ServiceType | string | 与此请求关联的服务。 |
| SmbCommandDetail | string | 有关此特定请求而不是常规类型请求的详细信息。 |
| SmbCommandMajor | int | SMB2_HEADER 中的值。命令，当前为介于 0 和 18 之间的数字（含 0 和 18）。 |
| SmbCommandMinor | string | SmbCommandMajor 的子类（如果适用）。 |
| SmbCreditsConsumed | int | 请求消耗的流入量或流出量（以 64k 为单位）。 |
| SmbFileId | string | 与文件或目录关联的 FileId。 大致类似于 NTFS FileId。 |
| SmbMessageID | string | 连接相关 MessageId。 |
| SmbPersistentHandleID | string | SMB2 Create 请求中的持久 HandleID，该请求在网络重新连接后幸存下来。 在 [MS-SMB2] 2.2.14.1 中引用为SMB2_FILEID。持续。 |
| SmbPrimarySID | string | Kerberos 身份验证请求的安全标识符 |
| SmbSessionID | string | 在 SessionSetup 时间建立的 SMB2 SessionId。 |
| SmbStatusCode | string | SMB 的状态代码采用十六进制格式。 |
| SmbTreeConnectID | string | 在 TreeConnect 时间建立的 SMB TreeConnectID。 |
| SmbVolatileHandleID | string | 在网络重新连接时回收的 SMB2 Create 请求中的 Volatile HandleID。 在 [MS-SMB2] 2.2.14.1 中引用为SMB2_FILEID。挥发性的。 |
| SourceSystem | string | 事件收集的代理类型。 例如，对于 Windows 代理、OpsManager直接连接或 Operations Manager、Linux所有 Linux 代理或AzureAzure 诊断 |
| StatusCode | string | 请求的 HTTP 状态代码。 如果请求中断，则此值可能设置为“未知”。 |
| StatusText | string | 所请求的操作的状态。 |
| _SubscriptionId | 字符串 | 与记录关联的订阅的唯一标识符 |
| TenantId | string | Log Analytics 工作区 ID |
| TimeGenerated | datetime | 存储收到请求时的协调世界时 (UTC) 时间。 |
| TlsVersion | string | 请求在连接时使用的 TLS 版本。 |
| 类型 | 字符串 | 表的名称 |
| Uri | string | 所请求的统一资源标识符。 |
| UserAgentHeader | string | User-Agent 标头值，带引号。 |