記憶體檔案服務記錄架構
數據表屬性
| 屬性 | 值 |
|---|---|
| 資源類型 | microsoft.storage/storageaccounts |
| 類別 | Azure 資源 |
| 方案 | 日誌管理 |
| 基本記錄 | Yes |
| 進食時間轉換 | Yes |
| 範例查詢 | - |
資料行
| 資料行 | 類型 | 描述 |
|---|---|---|
| 帳戶名稱 | 字串 | 儲存體帳戶的名稱。 |
| AuthenticationHash | 字串 | 驗證權杖的雜湊。 |
| 驗證類型 | 字串 | 用來提出要求的驗證類型。 |
| AuthorizationDetails | 動態 | 用來授權要求的詳細原則資訊。 |
| _BilledSize | real | 以位元組為單位的記錄大小 |
| 呼叫者IP地址 | 字串 | 要求者的IP位址，包括埠號碼。 |
| Category | 字串 | 要求的作業類別。 |
| ClientRequestId | 字串 | 要求的 x-ms-client-request-id 標頭值。 |
| ConditionsUsed | 字串 | 用分號分隔的鍵值對列表，代表一個條件。 |
| ContentLengthHeader | long | 傳送至儲存體服務的要求內容長度標頭值。 |
| CorrelationId | 字串 | 用來讓資源之間記錄相互關聯的識別碼。 |
| 持續時間（毫秒） | real | 執行要求作業的總時間 (以毫秒表示)。 這包括讀取傳入要求的時間，以及將回應傳送給要求者。 |
| Etag | 字串 | 傳回物件的 ETag 識別碼，以引弧括住。 |
| _IsBillable | 字串 | 指定內嵌資料是否可計費。 當 _IsBillable 為 false 時，匯入不會向您的 Azure 帳號收費 |
| 最後修改時間 | 日期時間 | 傳回物件的上次修改時間 （LMT）。 對於可傳回多個對象的作業而言，此字段是空的。 |
| 位置 | 字串 | 記憶體帳戶的位置。 |
| MetricResponseType | 字串 | 記錄計量與記錄之間的相互關聯計量回應。 |
| 物件鍵 (ObjectKey) | 字串 | 所要求物件的鍵值，以引號括住。 |
| OperationCount | int | 要求中牽涉到的每個已記錄作業的數目。 此計數會從 0 的索引開始。 某些要求需要多個作業，例如複製 Blob 的要求。 大部分的請求只會執行一個操作。 |
| OperationName | 字串 | 執行的 REST 作業類型。 |
| OperationVersion | 字串 | 提出要求時指定的記憶體服務版本。 這等同於 x-ms-version 標頭值。 |
| 通訊協定 | 字串 | 作業中使用的通訊協定。 |
| ReferrerHeader | 字串 | Referer 標頭值。 |
| RequestBodySize | long | 記憶體服務所讀取的要求封包大小，以位元組表示。 如果要求失敗，這個值可能是空的。 |
| RequesterAppId | 字串 | 作為要求者使用的 Open Authorization （OAuth） 應用程式識別碼。 |
| RequesterAudience | 字串 | 要求的 OAuth 對象。 |
| RequesterObjectId | 字串 | 要求者的 OAuth 對象識別碼。 |
| RequesterTenantId | 字串 | 身分識別的 OAuth 租用戶識別碼。 |
| RequesterTokenIssuer | 字串 | OAuth 令牌簽發者。 |
| RequesterUpn | 字串 | 要求者的使用者主體名稱。 |
| 請求者使用者名稱 | 字串 | 請求 SMB 的用戶名稱。 |
| 請求標頭大小 | long | 要求標頭的大小 (以位元組表示)。 如果要求失敗，這個值可能是空的。 |
| RequestMd5 | 字串 | 要求中 Content-MD5 標頭或 x-ms-content-md5 標頭的值。 此欄位中指定的 MD5 哈希值代表要求中的內容。 |
| _ResourceId | 字串 | 與記錄相關的資源唯一識別碼 |
| ResponseBodySize | long | 記憶體服務寫入的回應封包大小，以位元組為單位。 如果要求失敗，這個值可能是空的。 |
| 回應標頭大小 | long | 回應標頭的大小 (以位元組表示)。 如果要求失敗，這個值可能是空的。 |
| ResponseMd5 | 字串 | 記憶體服務計算的 MD5 哈希值。 |
| SasExpiryStatus | 字串 | 根據儲存體帳戶中設定的 SAS 原則，記錄要求 SAS 權杖中的任何違規。 例如：指定的 SAS 令牌持續時間超過 SAS 原則允許的時限 |
| SchemaVersion | 字串 | 記錄的結構描述版本。 |
| ServerLatencyMs | real | 執行要求作業的總時間 (以毫秒表示)。 此值不包含網路等待時間（讀取傳入要求並將回應傳送給要求者的時間）。 |
| 服務類型 | 字串 | 與此要求相關聯的服務。 |
| SmbCommandDetail | 字串 | 此特定要求的詳細資訊，而不是一般的要求類型。 |
| SmbCommandMajor | int | SMB2_HEADER.Command 中的值，目前為 0 到 18 (含) 之間的數字。 |
| SmbCommandMinor | 字串 | 在適當的情況下，SmbCommandMajor 的子類別。 |
| Smb點數消耗 | int | 要求所使用的輸入或輸出 (單位為 64k)。 |
| SmbFileId | 字串 | 與檔案或目錄相關聯的 FileId。 大致類似於NTFS FileId。 |
| SmbMessageID | 字串 | 連線相對 MessageId。 |
| SmbPersistentHandleID | 字串 | 網路重新連線後持續存在的 SMB2 Create 要求，其中的持續控點識別碼。 在 [MS-SMB2] 2.2.14.1 中參考為 SMB2_FILEID.Persistent。 |
| SmbPrimarySID | 字串 | Kerberos 驗證要求的安全性標識碼 |
| SmbSessionID | 字串 | 在 SessionSetup 階段建立的 SMB2 會話識別碼。 |
| SmbStatusCode | 字串 | 十六進位格式之SMB的狀態代碼。 |
| SmbTreeConnectID | 字串 | 在 TreeConnect 時間建立的 SMB TreeConnectID。 |
| SmbVolatileHandleID | 字串 | 在網路重新連線時回收的 SMB2 Create 要求，其中的變動性控點識別碼。 在 [MS-SMB2] 2.2.14.1 中參考為 SMB2_FILEID.Volatile。 |
| SourceSystem | 字串 | 收集事件的代理程式類型。 例如，OpsManager 用於 Windows 代理程式，直接連線或 Operations Manager、Linux 用於所有 Linux 代理程式，或 Azure 用於 Azure 診斷 |
| 狀態碼 | 字串 | 要求的 HTTP 狀態代碼。 如果要求中斷，這個值可能會設定為 [未知]。 |
| StatusText | 字串 | 要求之作業的狀態。 |
| _SubscriptionId | 字串 | 與記錄相關的訂用帳戶唯一識別碼 |
| TenantId | 字串 | Log Analytics 工作區識別碼 |
| TimeGenerated | 日期時間 | 儲存體收到要求時的國際標準時間 (UTC) 時間。 |
| TlsVersion | 字串 | 要求連接中使用的TLS版本。 |
| 類型 | 字串 | 資料表的名稱 |
| Uri | 字串 | 要求的統一資源標識碼。 |
| UserAgentHeader | 字串 | User-Agent 標頭值，以引弧括住。 |