W3CIISLog

Internet Information Server (IIS) 使用 Log Analytics 代理程式登入 Windows 計算機。

數據表屬性

屬性	值
資源類型	microsoft.compute/virtualmachines， microsoft.conenctedvmwarevsphere/virtualmachines， microsoft.azurestackhci/virtualmachines， microsoft.scvmm/virtualmachines， microsoft.compute/virtualmachinescalesets
類別	IT & 管理工具，虛擬機器
方案	LogManagement
基本記錄檔	No
擷取時間轉換	Yes
範例查詢	是

資料行

資料行	類型	Description
AzureDeploymentID	字串	記錄所屬之雲端服務的 Azure 部署識別碼。 只有在從 Azure 記憶體提取資料時，才會使用 Azure 診斷 代理程式收集事件時填入。
_BilledSize	real	以位元組為單位的記錄大小
cIP	字串	存取網頁伺服器的用戶端IP位址。
電腦	字串	收集事件的來源電腦名稱。
信賴度	字串	僅針對透過 Azure 診斷 Extension 從 Azure 雲端服務 收集的 IIS 記錄填入。
csBytes	long	伺服器接收的位元組數。
csCookie	字串	如果有任何內容，則傳送或接收的 Cookie 內容。
csHost	字串	如果有的話，則為主機名。
csMethod	字串	要求的方法，例如 GET 或 POST。
csReferer	字串	使用者上次造訪的網站。 這個網站提供目前網站的連結。
csUriQuery	字串	如果客戶端嘗試執行的任何查詢，則為查詢。 只有針對動態頁面才需要執行通用資源識別元 (URI) 查詢。
csUriStem	字串	動作的目標，例如網頁 Default.htm。
csUserAgent	字串	用戶端的瀏覽器類型。
csUserName	字串	存取伺服器之已驗證的使用者名稱。 匿名使用者會以連字號表示。
csVersion	字串	用戶端使用的通訊協定版本。
Description	字串	僅針對透過 Azure 診斷 擴充功能) 從 Azure 雲端服務 (收集的 IIS 記錄填入。
FirstReportedDateTime	字串	僅針對透過 Azure 診斷 擴充功能) 從 Azure 雲端服務 (收集的 IIS 記錄填入。
IndicatorThreatType	字串	僅針對透過 Azure 診斷 擴充功能) 從 Azure 雲端服務 (收集的 IIS 記錄填入。
IsActive	字串	僅針對透過 Azure 診斷 擴充功能) 從 Azure 雲端服務 (收集的 IIS 記錄填入。
_IsBillable	字串	指定擷取數據是否可計費。 當_IsBillable false 擷取未向您 Azure 帳戶計費時
LastReportedDateTime	字串	僅針對透過 Azure 診斷 擴充功能) 從 Azure 雲端服務 (收集的 IIS 記錄填入。
MaliciousIP	字串	僅針對透過 Azure 診斷 擴充功能) 從 Azure 雲端服務 (收集的 IIS 記錄填入。
ManagementGroupName	字串	Operations Manager 代理程式的管理群組名稱。 對於其他代理程式，這是 AOI 工作區<識別符>。
RemoteIPCountry	字串	用戶端 IP 位址的國家/區域。
RemoteIPLatitude	real	用戶端 IP 位址的緯度。
RemoteIPLongitude	real	用戶端 IP 位址的經度。
_ResourceId	字串	記錄相關資源的唯一識別碼。
角色	字串	記錄所屬雲端服務的角色實例。 只有在使用 Azure 診斷 代理程式收集事件，並從 Azure 記憶體提取資料時才會填入。
RoleInstance	字串	記錄所屬雲端服務的角色。 只有在使用 Azure 診斷 代理程式收集事件，並從 Azure 記憶體提取資料時才會填入。
scBytes	long	伺服器傳送的位元組數目。
scStatus	字串	HTTP 狀態碼。
scSubStatus	字串	子狀態錯誤碼。
scWin32Status	字串	Windows 狀態碼。
嚴重性	int	僅針對透過 Azure 診斷擴充功能從 Azure 雲端服務 收集的 IIS 記錄填入。
sIP	字串	產生記錄檔專案之伺服器的IP位址。
SourceSystem	字串	事件所收集的代理程序類型。 例如，OpsManager針對 Windows 代理程式、直接連線或 Operations Manager、Linux所有 Linux 代理程式，或Azure針對 Azure 診斷
sPort	int	為服務設定的伺服器埠號碼。
sSiteName	字串	IIS 網站名稱。
StorageAccount	字串	僅針對透過 Azure 診斷擴充功能從 Azure 雲端服務 收集的 IIS 記錄填入。
_SubscriptionId	字串	與記錄相關的訂用帳戶唯一識別碼
TimeGenerated	Datetime	建立記錄的日期和時間。
TimeTaken	long	處理要求的時間長度 (以毫秒為單位)。
TLPLevel	字串	僅針對透過 Azure 診斷擴充功能從 Azure 雲端服務 收集的 IIS 記錄填入。
類型	字串	資料表的名稱