Internet Information Server （IIS） 會使用 Log Analytics 代理程式登入 Windows 電腦。
數據表屬性
| 屬性 | 價值 |
|---|---|
| 資源類型 | microsoft.compute/virtualmachines、 microsoft.conenctedvmwarevsphere/virtualmachines, microsoft.azurestackhci/virtualmachines、 microsoft.scvmm/virtualmachines、 microsoft.compute/virtualmachinescalesets |
| 類別 | IT 與管理工具，虛擬機器 |
| 方案 | 日志管理 |
| 基本記錄 | 否 |
| 擷取時間轉換 | 是的 |
| 範例查詢 | 是 |
資料行
| 資料行 | 類型 | 描述 |
|---|---|---|
| AzureDeploymentID | 字串 | 記錄所屬之雲端服務的 Azure 部署識別碼。 只有在從 Azure 記憶體提取資料時，才會使用 Azure 診斷 代理程式收集事件時填入。 |
| _BilledSize (帳單大小) | real | 以位元組為單位的記錄大小 |
| cIP | 字串 | 存取 Web 伺服器的用戶端 IP 位址。 |
| 電腦 | 字串 | 收集事件的來源電腦名稱。 |
| 信賴度 | 字串 | 僅針對透過 Azure 診斷擴充功能從 Azure 雲端服務收集到的 IIS 記錄填入。 |
| csBytes | long | 伺服器接收的位元組數。 |
| csCookie | 字串 | 傳送或接收的 cookie 內容，如果有任何內容。 |
| csHost | 字串 | 主機標頭名稱（如果有）。 |
| csMethod | 字串 | 要求的方法，例如 GET 或 POST。 |
| csReferer | 字串 | 使用者上次瀏覽的網站。 這個網站提供了目前網站的連結。 |
| csUriQuery | 字串 | 用戶端嘗試執行的查詢 (若有)。 只有針對動態頁面才需要執行通用資源識別元 (URI) 查詢。 |
| csUriStem | 字串 | 動作的目標，例如網頁Default.htm。 |
| csUserAgent | 字串 | 用戶端的瀏覽器類型。 |
| csUserName | 字串 | 存取伺服器之已驗證的使用者名稱。 匿名使用者會以連字號表示。 |
| csVersion | 字串 | 用戶端使用的通訊協定版本。 |
| 描述 | 字串 | 僅針對從 Azure 雲端服務收集的 IIS 記錄填入（透過 Azure 診斷延伸模組）。 |
| 首次報告日期時間 | 字串 | 僅針對從 Azure 雲端服務收集的 IIS 記錄填入（透過 Azure 診斷延伸模組）。 |
| 指標威脅類型 | 字串 | 僅針對從 Azure 雲端服務收集的 IIS 記錄填入（透過 Azure 診斷延伸模組）。 |
| IsActive | 字串 | 僅針對從 Azure 雲端服務收集的 IIS 記錄填入（透過 Azure 診斷延伸模組）。 |
| _IsBillable // 是否可計費 | 字串 | 指定內嵌資料是否可計費。 當 _IsBillable 為 false 時，擷取不會向您的 Azure 帳戶收費 |
| 最後報告日期時間 | 字串 | 僅針對從 Azure 雲端服務收集的 IIS 記錄填入（透過 Azure 診斷延伸模組）。 |
| 惡意IP地址 | 字串 | 僅針對從 Azure 雲端服務收集的 IIS 記錄填入（透過 Azure 診斷延伸模組）。 |
| 管理群組名稱 | 字串 | Operations Manager 代理程式的管理群組名稱。 若為其他代理程式，此為 AOI-<工作區 ID>。 |
| 遠端IP國家 | 字串 | 用戶端 IP 位址的國家/區域。 |
| RemoteIPLatitude | real | 用戶端 IP 位址的緯度。 |
| RemoteIPLongitude | real | 用戶端 IP 位址的經度。 |
| _ResourceId (資源識別碼) | 字串 | 與該記錄相關聯資源的唯一識別碼 |
| 角色 | 字串 | 記錄所屬雲端服務的角色執行個體。 只有在使用 Azure 診斷 代理程式收集事件，並從 Azure 記憶體提取資料時才會填入。 |
| RoleInstance | 字串 | 記錄所屬雲端服務的角色。 只有在使用 Azure 診斷 代理程式收集事件，並從 Azure 記憶體提取資料時才會填入。 |
| scBytes | long | 伺服器傳送的位元組數目。 |
| scStatus | 字串 | HTTP 狀態碼。 |
| scSubStatus | 字串 | 子狀態錯誤碼。 |
| scWin32Status | 字串 | Windows 狀態碼。 |
| 嚴重性 | 整數 (int) | 僅針對透過 Azure 診斷擴充功能從 Azure 雲端服務收集到的 IIS 記錄填入。 |
| sIP | 字串 | 產生日誌檔條目的伺服器IP位址。 |
| SourceSystem | 字串 | 收集事件的代理程式類型。 例如，Windows 代理程式適用於 OpsManager，可以直接連線或使用 Operations Manager；所有 Linux 代理程式適用於 Linux；Azure 診斷則適用於 Azure。 |
| sPort | 整數 (int) | 為服務設定的伺服器埠號碼。 |
| sSiteName | 字串 | IIS 網站名稱。 |
| 儲存帳戶 | 字串 | 僅針對透過 Azure 診斷擴充功能從 Azure 雲端服務收集到的 IIS 記錄填入。 |
| 訂閱識別碼 | 字串 | 與記錄相關的訂用帳戶唯一識別碼 |
| TimeGenerated | datetime | 建立記錄的日期和時間。 |
| TimeTaken | long | 處理要求的時間長度 (以毫秒為單位)。 |
| TLP 等級 | 字串 | 僅針對透過 Azure 診斷擴充功能從 Azure 雲端服務收集到的 IIS 記錄填入。 |
| 類型 | 字串 | 資料表的名稱 |