這些是與在輸入儲存體帳戶上擷取檔案相關的稽核記錄。
數據表屬性
| 屬性 |
值 |
| 資源類型 |
microsoft.networkanalytics/dataproducts |
| 類別 |
稽核、Azure 資源 |
| 方案 |
日志管理 |
| 基本記錄 |
是的 |
| 擷取時間轉換 |
否 |
| 範例查詢 |
是 |
資料行
| 資料行 |
類型 |
描述 |
| AccessTier |
字串 |
記憶體帳戶的存取層。 |
| 帳戶名稱 |
字串 |
儲存體帳戶的名稱。 |
| AuthenticationHash |
字串 |
驗證權杖的雜湊。 |
| 認證類型 |
字串 |
用來提出要求的驗證類型。 |
| 授權詳情 |
動態的 |
用來授權要求的詳細原則資訊。 |
| _BilledSize (帳單大小) |
real |
以位元組為單位的記錄大小 |
| 呼叫者IP地址 |
字串 |
要求者的IP位址，包括埠號碼。 |
| 類別 |
字串 |
此資料列所屬的類別，其為 Ingestion、IngestionDelete 或 ReadStorage 之一。 |
| ClientRequestId |
字串 |
要求的 x-ms-client-request-id 標頭值。 |
| ConditionsUsed |
字串 |
由分號分隔之鍵值對清單，表示一項條件。 |
| ContentLengthHeader |
long |
傳送至儲存體服務的要求內容長度標頭值。 |
| CorrelationId |
字串 |
用來讓資源之間記錄相互關聯的識別碼。 |
| DestinationUri |
字串 |
記錄作業的目的地 URI。 |
| 持續時間(毫秒) |
real |
執行所要求作業所需的總時間，以毫秒表示。 這包括讀取傳入要求的時間，以及將回應傳送給要求者。 |
| Etag |
字串 |
傳回物件的 ETag 識別碼，以引弧括住。 |
| _IsBillable // 是否可計費 |
字串 |
指定內嵌資料是否可計費。 當 _IsBillable 為 false 時，擷取不會向您的 Azure 帳戶收費 |
| 最後修改時間 |
Datetime |
傳回物件的上次修改時間 （LMT）。 對於可傳回多個對象的作業而言，此字段是空的。 |
| 地點 |
字串 |
記憶體帳戶的位置。 |
| 度量響應類型 |
字串 |
記錄計量與記錄之間的相互關聯計量回應。 |
| 物件鍵 (ObjectKey) |
字串 |
要求之物件的索引鍵 (以引號括住)。 |
| 操作次數 |
整數 (int) |
要求中牽涉到的每個已記錄作業的數目。 該計數從序號0開始。 某些要求需要多個作業，例如複製 Blob 的要求。 大部分的請求只會執行一個作業。 |
| 作業名稱 |
字串 |
執行的 REST 作業類型。 |
| OperationVersion |
字串 |
提出要求時指定的記憶體服務版本。 這等同於 x-ms-version 標頭值。 |
| 通訊協定 |
字串 |
作業中使用的通訊協定。 |
| ReferrerHeader |
字串 |
Referer 標頭值。 |
| RehydratePriority |
字串 |
用來解除凍結封存 Blob 的優先順序。 |
| RequestBodySize |
long |
記憶體服務所讀取的要求封包大小，以位元組表示。 如果要求失敗，這個值可能是空的。 |
| RequesterAppId |
字串 |
作為要求者使用的 Open Authorization （OAuth） 應用程式識別碼。 |
| RequesterAudience |
字串 |
要求的 OAuth 對象。 |
| 請求者物件ID |
字串 |
要求者的 OAuth 對象識別碼。 |
| RequesterTenantId |
字串 |
身分識別的 OAuth 租用戶識別碼。 |
| RequesterTokenIssuer |
字串 |
OAuth 令牌簽發者。 |
| RequesterUpn |
字串 |
要求者的使用者主體名稱。 |
| 請求標頭大小 |
long |
要求標頭的大小 (以位元組表示)。 如果要求失敗，這個值可能是空的。 |
| RequestMd5 |
字串 |
要求中 Content-MD5 標頭或 x-ms-content-md5 標頭的值。 此欄位中指定的 MD5 哈希值代表要求中的內容。 |
| _ResourceId (資源識別碼) |
字串 |
與資料記錄相關的資源的唯一識別碼 |
| ResponseBodySize |
long |
記憶體服務寫入的回應封包大小，以位元組為單位。 如果要求失敗，這個值可能是空的。 |
| 回應標頭大小 |
long |
回應標頭的大小 (以位元組表示)。 如果要求失敗，這個值可能是空的。 |
| ResponseMd5 |
字串 |
記憶體服務計算的 MD5 哈希值。 |
| SasExpiryStatus |
字串 |
根據儲存體帳戶中設定的 SAS 原則，記錄要求 SAS 權杖中的任何違規。 例如：指定的 SAS 權杖持續時間超過每個 SAS 原則所允許的持續時間。 |
| schemaVersion |
字串 |
記錄的結構描述版本。 |
| 伺服器延遲時間（毫秒，ServerLatencyMs） |
real |
執行要求作業的總時間 (以毫秒表示)。 此值不包含網路等待時間（讀取傳入要求並將回應傳送給要求者的時間）。 |
| 服務類型 |
字串 |
與此要求相關聯的服務。 |
| 來源存取層級 |
字串 |
記憶體帳戶的來源層。 |
| SourceSystem |
字串 |
收集事件的代理程式類型。 例如，適用於 Windows 代理程式的 OpsManager、直接連線或 Operations Manager、適用於所有 Linux 代理程式的 Linux，或適用於 Azure 診斷的 Azure |
| SourceUri |
字串 |
記錄作業的來源 URI。 |
| 狀態碼 |
字串 |
要求的 HTTP 狀態代碼。 如果要求中斷，這個值可能會設定為 [未知]。 |
| StatusText |
字串 |
要求之作業的狀態。 |
| _SubscriptionId（訂閱識別碼） |
字串 |
與記錄相關的訂用帳戶唯一識別碼 |
| 租戶ID |
字串 |
Log Analytics 工作區識別碼 |
| TimeGenerated |
Datetime |
產生此事件的時間 （UTC）。 |
| TlsVersion |
字串 |
要求連接中使用的TLS版本。 |
| 類型 |
字串 |
資料表的名稱 |
| Uri |
字串 |
要求的統一資源標識碼。 |
| UserAgentHeader |
字串 |
User-Agent 標頭值，以引弧括住。 |