AGWAccessLogs

包含所有記錄檔,可檢視 應用程式閘道 存取模式並分析重要資訊。 這包含呼叫者的 IP、所要求的 URL、回應延遲、傳回碼,以及輸入和輸出位元組。

數據表屬性

屬性
資源類型 microsoft.network/applicationgateways
類別 Azure 資源、網路、稽核
方案 LogManagement
基本記錄檔 Yes
擷取時間轉換 No
範例查詢 -

資料行

資料行 類型 Description
BackendPoolName 字串 與指定要求記錄檔相關聯的後端集區。
BackendSettingName 字串 與指定要求記錄檔相關聯的後端設定名稱。
_BilledSize real 以位元組為單位的記錄大小
ClientIp 字串 應用程式閘道的直接用戶端 IP。 如果有另一個 Proxy 位於您的應用程式閘道前方,則會顯示該前端 Proxy 的 IP。
ClientResponseTime real 從後端接收的第一個字節到傳送至用戶端的第一個字節之間,以秒為單位的時間差異) (。
Host 字串 要求在主機標頭中列出的位址。 如果使用標頭重寫,此字段會包含更新的主機名。
HttpMethod 字串 要求使用的 HTTP 方法。
HttpStatus int 應用程式閘道傳回用戶端的 HTTP 狀態碼。
HttpVersion 字串 要求的 HTTP 版本。
InstanceId 字串 處理要求的應用程式閘道執行個體。
_IsBillable 字串 指定擷取數據是否可計費。 當_IsBillable false 擷取未向您 Azure 帳戶計費時
ListenerName 字串 與指定要求記錄檔相關聯的接聽程式。
OperationName 字串 作業名稱。
OriginalHost 字串 此欄位包含原始要求主機名。
OriginalRequestUriWithArgs 字串 此欄位包含原始要求 URL。
ReceivedBytes int 接收的封包大小,單位為位元組。
RequestUri 字串 接收之要求的 URI。
_ResourceId 字串 記錄相關資源的唯一識別碼。
RuleName 字串 與指定要求記錄檔相關聯的規則。
SentBytes int 傳送的封包大小,單位為位元組。
ServerResponseLatency real 來自後端伺服器的回應延遲 (以秒為單位)。
ServerRouted 字串 應用程式閘道將要求路由傳送至的後端伺服器。
ServerStatus int 後端伺服器的 HTTP 狀態碼。
SourceSystem 字串 事件所收集的代理程序類型。 例如,針對 Windows 代理程式、OpsManager直接連線或 Operations Manager、Linux所有 Linux 代理程式,或Azure針對 Azure 診斷
SslCipher 字串 將使用 TLS 通訊來加密套件 (如果已啟用 TLS)。
SslEnabled 字串 對後端集區的通訊是否使用了 TLS。 有效值為 on 和 off。
SslProtocol 字串 將使用 SSL/TLS 通訊協定 (如果已啟用 TLS)。
_SubscriptionId 字串 與記錄相關的訂用帳戶唯一識別碼
TenantId 字串 Log Analytics 工作區標識符
TimeGenerated Datetime 建立記錄檔的時間 (UTC) 。
TimeTaken real 處理用戶端要求的第一個位元組以及在回應用戶端時傳送的最後一個位元組所花費的時間長度 (以秒為單位)。 請務必注意,timeTaken 欄位通常包含要求和回應封包在網路上傳輸的時間。
TransactionId 字串 唯一標識碼,使從用戶端接收的要求相互關聯。
類型 字串 資料表的名稱
UpstreamSourcePort int 起始與後端目標的連線時,應用程式閘道 所使用的來源埠。
UserAgent 字串 HTTP 要求標頭中的使用者代理程式。
WafEvaluationTime real WAF 處理要求所花費的時間長度 (以秒為單位)。
WafMode 字串 值可以是偵測或預防。