AdditionalInformation |
Zeichenfolge |
Enthält AffectedEntities, MessageCode und entityCount. |
Zielgruppe |
Zeichenfolge |
Die Zielgruppe, für die das accessToken angefordert wurde. |
_BilledSize |
real |
Die Datensatzgröße in Bytes. |
CallerIPAddress |
Zeichenfolge |
Wenn der Vorgang einem API-Aufruf entspricht, der von einer Entität mit einer öffentlich verfügbaren IP-Adresse stammt, entspricht. |
CallerObjectId |
Zeichenfolge |
Azure Active Directory-ObjectId des Aufrufers. |
Kategorie |
Zeichenfolge |
Protokollkategorie des Ereignisses Entweder betriebsbereit oder audit. Alle POST/PUT/PATCH/DELETE HTTP-Anforderungen werden mit "Audit" markiert, alles andere mit "Operational". |
Ansprüche |
Zeichenfolge |
Ansprüche des Benutzers oder der App JSON Web Token (JWT). Die Anspruchseigenschaften variieren je nach Organisation und Azure Active Directory-Konfiguration. |
CorrelationId |
Zeichenfolge |
Die ID für die korrelierten Ereignisse. Kann verwendet werden, um korrelierte Ereignisse zwischen verschiedenen Tabellen zu identifizieren. |
DurationMs |
long |
Dauer des Vorgangs in Millisekunden |
EndTime |
datetime |
Gibt das Datum und die Uhrzeit an, zu dem der Workflowauftrag beendet wurde (UTC) |
Fehler |
Zeichenfolge |
Fehlermeldung mit weiteren Details. |
EventType |
Zeichenfolge |
Typ des Ereignisses Entweder ApiEvent oder WorkflowEvent |
FriendlyName |
Zeichenfolge |
Benutzerfreundlicher Name des Exports oder der Entität, die verarbeitet wird. |
Identifier |
Zeichenfolge |
Je nach OperationType kann folgendes sein: die GUID der Exportkonfiguration, die GUID der Anreicherung, den Entitätsnamen. |
InstanceId |
Zeichenfolge |
Customer Insights-Instanz-ID. |
_IsBillable |
Zeichenfolge |
Gibt an, ob die Erfassung der Daten gebührenpflichtig ist. Wenn _IsBillable aufgenommen wird false , wird Ihrem Azure-Konto nicht in Rechnung gestellt. |
Ebene |
Zeichenfolge |
Schweregrad des Ereignisses ist eine der folgenden: Informational, Warning oder Error. |
Methode |
Zeichenfolge |
HTTP-Methode: GET/POST/PUT/PATCH/HEAD |
Vorgangsname |
Zeichenfolge |
Name des Vorgangs, der durch dieses Ereignis dargestellt wird. {OperationType}. [Arbeitsfluss|Aufgabe][Gestartet|Abgeschlossen]. |
OperationStatus |
Zeichenfolge |
Erfolg für HTTP-Statuscode < 400, ClientError für HTTP-Statuscode < 500, Fehler für HTTP-Status >= 500. |
OperationType |
Zeichenfolge |
Bezeichner des Vorgangs. |
Ursprung |
Zeichenfolge |
URI, der angibt, wo ein Abruf aus oder unbekannt ist. |
Pfad |
Zeichenfolge |
Relativer Pfad der Anforderung |
RequiredRoles |
Zeichenfolge |
Erforderliche Rollen zum Ausführen des Vorgangs Die Administratorrolle darf alle Vorgänge ausführen. |
_ResourceId |
Zeichenfolge |
Ein eindeutiger Bezeichner für die Ressource, der der Datensatz zugeordnet ist. |
ResultSignature |
Zeichenfolge |
Unterstatus des Ereignisses. Wenn der Vorgang einem REST-API-Aufruf entspricht, ist dies der HTTP-Statuscode. |
ResultType |
Zeichenfolge |
Status des Ereignisses Ausführung, übersprungen, erfolgreich, Fehler. |
SourceSystem |
Zeichenfolge |
Der Typ des Agents, von dem das Ereignis erfasst wurde. For example, for Windows agent, OpsManager either direct connect or Operations Manager, for all Linux agents, Linux or Azure for Azure-Diagnose |
StartTime |
datetime |
Gibt das Datum und die Uhrzeit an, zu dem der Workflowauftrag gestartet wurde (UTC) |
Absender |
Zeichenfolge |
Nur Workflow-Ereignisse Die Azure Active Directory-Objekt-ID des Benutzers, der den Workflow ausgelöst hat, finden Sie unter "properties.workflowSubmissionKinds". |
Übermittelte Zeit |
datetime |
Gibt das Datum und die Uhrzeit an, zu dem der Workflowauftrag übermittelt wurde (UTC) |
_SubscriptionId |
Zeichenfolge |
Ein eindeutiger Bezeichner für das Abonnement, dem der Datensatz zugeordnet ist. |
TasksCount |
int |
Nur Workflow Anzahl der Aufgaben, die der Workflow auslöst. |
TenantId |
Zeichenfolge |
Die ID des Log Analytics-Arbeitsbereichs. |
TimeGenerated |
datetime |
Zeitstempel des Ereignisses (UTC) |
type |
Zeichenfolge |
Der Name der Tabelle. |
URI |
Zeichenfolge |
Absoluter Anforderungs-URI |
UserAgent |
Zeichenfolge |
Browser-Agent, der die Anforderung sendet oder unbekannt. |
UserPrincipalName |
Zeichenfolge |
Der UserPrincipalName ist der Azure AD-Benutzername für die Benutzerkonten. |
UserRole |
Zeichenfolge |
Zugewiesene Rolle für den Benutzer oder die App |
WorkflowJobId |
Zeichenfolge |
Bezeichner der Workflowausführung Alle Workflow- und Aufgabenereignisse innerhalb der Workflowausführung weisen dieselbe workflowJobId auf. |
WorkflowStatus |
Zeichenfolge |
Wird ausgeführt, erfolgreich. |
WorkflowSubmissionKind |
Zeichenfolge |
OnDemand oder Scheduled. |
WorkflowType |
Zeichenfolge |
Vollständige oder inkrementelle Aktualisierung. |