Condividi tramite

LAQueryLogs

Log di controllo per le query eseguite nelle aree di lavoro Log Analytics.

Attributi di tabella

Attributo Valore
Tipi di risorse microsoft.operationalinsights/workspaces
Categorie Controllo
Soluzioni Gestione dei registri
Log di base Sì
Trasformazione in fase di inserimento Sì
Query di esempio Sì

Colonne

Colonna Tipo Descrizione
AADClientId string AAD ClientId usato dal chiamante.
AADEmail string Posta elettronica AAD del chiamante.
AADObjectId string ObjectId di AAD del chiamante.
AADTenantId string AAD TenantId del chiamante.
_BilledSize real Dimensioni del record in byte
ConditionalDataAccess string Indica se la query è stata eseguita con una condizione di accesso ai dati di controllo degli accessi in base all'attributo applicabile e se la condizione ha avuto un errore.
CorrelationId string L'ID degli eventi correlati.
_IsBillable string Specifica se l'inserimento dei dati è fatturabile. Quando _IsBillable è false, l'inserimento non viene fatturato all'account Azure
IsBillableQuery bool Indica se l'esecuzione della query viene fatturata.
IsWorkspaceInFailover bool Indica se l'area di lavoro su cui è stata eseguita la query era in modalità di failover.
QueryText string Corpo completo della query inviato dall'utente.
QueryTimeRangeEnd datetime Ora di fine (UTC) dell'intervallo di tempo in cui è stata richiesta la query dal chiamante per l'esecuzione.
QueryTimeRangeStart datetime Ora di inizio (UTC) dell'intervallo di tempo per cui il chiamante ha richiesto l'esecuzione della query.
RequestClientApp string Stringa ClientApp nell'intestazione della richiesta (x-ms-app).
RequestContext dinamico ResourceId di tutte le aree di lavoro, applicazioni e risorse referenziate attraverso le quali il chiamante ha richiesto l'esecuzione della query.
RequestContextFilters dinamico Filtri applicati al contesto della richiesta.
RequestTarget string ResourceId dell'URL della richiesta.
_ResourceId string Identificatore univoco della risorsa a cui è associato il record.
Codice di Risposta INT Codice di risposta HTTP per la richiesta.
ResponseDurationMs real Durata (in ms) impiegata dalla query per l'esecuzione.
ResponseRowCount INT Numero di righe restituite.
Gb digitalizzati real Per le query fatturabili, ad esempio le query di log di base, indica la quantità totale di GB di dati analizzati nella query.
SourceSystem string Tipo di agente da cui è stato raccolto l'evento. Ad esempio, OpsManager per l'agente Windows, direct connect o Operations Manager, Linux per tutti gli agenti Linux o Azure per Diagnostica di Azure
StatsCPUTimeMs real CPU (in ms) usata nell'esecuzione di questa query.
StatsDataProcessedEnd datetime Ora di fine (UTC) dell'intervallo di tempo in cui i dati elaborati.
StatsDataProcessedStart datetime Ora di inizio (UTC) dell'intervallo di tempo in cui i dati elaborati.
StatsRegionCount INT Numero di aree in cui sono distribuite le aree di lavoro a cui si accede.
StatsWorkspaceCount INT Il numero di aree di lavoro a cui la query ha avuto accesso, sia esplicitamente che in altro modo.
_SubscriptionId string Identificatore univoco della sottoscrizione a cui è associato il record
TenantId string L'ID dell'area di lavoro Log Analytics
TimeGenerated datetime Timestamp (UTC) in cui è stata inviata la query.
Tipo string Nome della tabella
Regione dell'area di lavoro string La regione dello spazio di lavoro interrogato.
  • Last updated on