AUIEventsOperational
使用服務產生的事件,例如 GET 要求或工作流程的執行事件。
數據表屬性
屬性 |
值 |
資源類型 |
- |
類別 |
- |
方案 |
LogManagement |
基本記錄 |
No |
擷取時間轉換 |
No |
範例查詢 |
- |
資料行
資料行 |
類型 |
描述 |
AdditionalInformation |
字串 |
包含 AffectedEntities、MessageCode 和 entityCount。 |
對象 |
字串 |
要求 accessToken 的物件。 |
_BilledSize |
real |
以位元組為單位的記錄大小 |
CallerIPAddress |
字串 |
如果作業對應至來自具有公用IP位址之實體的API呼叫,則呼叫端IP位址。 |
CallerObjectId |
字串 |
呼叫者的 Azure Active Directory ObjectId。 |
類別 |
字串 |
事件的記錄類別。 作業或稽核。 所有 POST/PUT/PATCH/DELETE HTTP 要求都會以稽核標記,其他所有項目都會以操作方式標記。 |
宣告 |
字串 |
使用者或應用程式 JSON web 權杖 (JWT) 的宣告。 聲明屬性因組織和 Azure Active Directory 設定而異。 |
CorrelationId |
字串 |
相互關聯的事件標識碼。 可用來識別多個資料表之間的相互關聯事件。 |
DurationMs |
long |
作業的期間 (以毫秒為單位)。 |
EndTime |
Datetime |
指定工作流程作業結束的日期和時間(UTC) |
錯誤 |
字串 |
錯誤訊息,其中包含更多詳細數據。 |
EventType |
字串 |
事件的類型。 ApiEvent 或 WorkflowEvent |
FriendlyName |
字串 |
用戶易記匯出或已處理的實體名稱。 |
識別碼 |
字串 |
視 中的 OperationType 而定:匯出組態的 guid、擴充的 guid、實體名稱。 |
InstanceId |
字串 |
Customer Insights (AUI) 實例標識碼。 |
_IsBillable |
字串 |
指定內嵌資料是否可計費。 false _IsBillable擷取時,不會向 Azure 帳戶收費 |
層級 |
字串 |
事件的嚴重性層級,是下列其中一個:資訊、警告或錯誤。 |
方法 |
字串 |
HTTP 方法:GET/POST/PUT/PATCH/HEAD |
OperationName |
字串 |
代表此事件的操作名稱。 {OperationType}。[WorkFlow|Task][Started|Completed]。 |
OperationStatus |
字串 |
HTTP 狀態代碼 400 成功、HTTP 狀態代碼<<為 ClientError 500、HTTP 狀態>錯誤 = 500。 |
OperationType |
字串 |
作業的標識碼。 |
原始來源 |
字串 |
URI,指出擷取的來源或未知。 |
路徑 |
字串 |
要求的相對路徑。 |
RequiredRoles |
字串 |
執行作業需要的角色。 系統允許系統管理員角色執行所有作業。 |
_ResourceId |
string |
記錄相關資源的唯一識別碼 |
ResultSignature |
字串 |
事件的子狀態。 如果該作業對應到 REST API 呼叫,則它是 HTTP 狀態碼。 |
ResultType |
字串 |
事件的狀態。 執行、略過、成功、失敗。 |
SourceSystem |
字串 |
收集事件的代理程序類型。 例如,OpsManager 針對 Windows 代理程式、直接連線或 Operations Manager、Linux 所有 Linux 代理程式,或Azure 針對 Azure 診斷 |
StartTime |
Datetime |
指定工作流程作業啟動的日期和時間(UTC) |
提交者 |
字串 |
僅工作流程事件。 觸發工作流程之使用者的 Azure Active Directory objectId,另請參閱 properties.workflowSubmissionKinds。 |
SubmittedTime |
Datetime |
指定提交工作流程作業的日期和時間(UTC) |
_SubscriptionId |
string |
與記錄相關的訂用帳戶唯一識別碼 |
TasksCount |
int |
僅工作流程。 工作流程觸發程式的工作數目。 |
TenantId |
字串 |
Log Analytics 工作區標識符 |
TimeGenerated |
Datetime |
事件的時間戳記 (UTC)。 |
型別 |
string |
資料表的名稱 |
URI |
字串 |
絕對要求 URI。 |
UserAgent |
字串 |
傳送要求或未知的瀏覽器代理程式。 |
UserPrincipalName |
字串 |
UserPrincipalName 是用戶帳戶的 Azure AD 用戶名稱。 |
UserRole |
字串 |
指派給使用者或應用程式的角色。 |
WorkflowJobId |
字串 |
工作流程執行的識別碼。 工作流程執行中的所有工作流程和工作事件都有相同的 workflowJobId。 |
WorkflowStatus |
字串 |
執行中,成功。 |
WorkflowSubmissionKind |
字串 |
OnDemand 或 Scheduled。 |
WorkflowType |
字串 |
完整或累加式重新整理。 |