StorageFileLogs

  • Articolo

Schema dei log del servizio file di archiviazione

Attributi di tabella

Attributo Valore
Tipi di risorse microsoft.storage/storageaccounts
Categorie Risorse di Azure
Soluzioni LogManagement
Log di base Sì
Trasformazione in fase di inserimento Sì
Query di esempio -

Colonne

Column Type Descrizione
AccountName string Nome dell'account di archiviazione.
AuthenticationHash string Hash del token di autenticazione.
AuthenticationType string Tipo di autenticazione usato per effettuare la richiesta.
AuthorizationDetails dynamic Informazioni dettagliate sui criteri usate per autorizzare la richiesta.
_BilledSize real Dimensioni del record in byte
CallerIpAddress string Indirizzo IP del richiedente, incluso il numero di porta.
Categoria string Categoria dell'operazione richiesta.
ClientRequestId string Valore dell'intestazione x-ms-client-request-id della richiesta.
Condizioniusate string Elenco di coppie chiave-valore separate da punto e virgola che rappresentano una condizione.
ContentLengthHeader long Valore dell'intestazione Content-Length per la richiesta inviata al servizio di archiviazione.
CorrelationId string ID usato per correlare i log tra le risorse.
DurationMs real Tempo totale, espresso in millisecondi, per eseguire l'operazione richiesta. Questo valore include il tempo per leggere la richiesta in arrivo e inviare la risposta al richiedente.
ETag string Identificatore ETag per l'oggetto restituito, tra virgolette.
_IsBillable string Specifica se l'inserimento dei dati è fatturabile. Quando _IsBillable l'inserimento false non viene fatturato all'account Azure
LastModifiedTime datetime Ora dell'ultima modifica per l'oggetto restituito. Questo campo è vuoto per le operazioni che possono restituire più oggetti.
Ufficio string Posizione dell'account di archiviazione.
MetricResponseType string Registra la risposta della metrica per la correlazione tra metriche e log.
ObjectKey string Chiave dell'oggetto richiesto, tra virgolette.
OperationCount int Numero di ogni operazione registrate coinvolta nella richiesta. Questo conteggio inizia con un indice pari a 0. Alcune richieste richiedono più di un'operazione, ad esempio una richiesta di copia di un BLOB. La maggior parte delle richieste esegue una sola operazione.
OperationName string Tipo di operazione REST eseguita.
OperationVersion string Versione del servizio di archiviazione specificata quando è stata effettuata la richiesta. Equivale al valore dell'intestazione x-ms-version.
Protocollo string Protocollo usato nell'operazione.
ReferrerHeader string Valore dell'intestazione referer.
RequestBodySize long Dimensioni dei pacchetti della richiesta, espressi in byte, che vengono letti dal servizio di archiviazione. Se una richiesta ha esito negativo, questo valore potrebbe essere vuoto.
RequesterAppId string ID applicazione OAuth (Open Authorization) usato come richiedente.
RequesterAudience string Destinatari OAuth della richiesta.
RequesterObjectId string ID oggetto OAuth del richiedente.
RequesterTenantId string ID tenant OAuth dell'identità.
RequesterTokenIssuer string Autorità emittente di token OAuth.
RequesterUpn string Nomi dell'entità utente del richiedente.
RequesterUserName string Nome utente del richiedente per SMB.
RequestHeaderSize long Dimensioni dell'intestazione della richiesta espresse in byte. Se una richiesta ha esito negativo, questo valore potrebbe essere vuoto.
RequestMd5 string Valore dell'intestazione Content-MD5 o x-ms-content-md5 nella richiesta. Il valore hash MD5 specificato in questo campo rappresenta il contenuto nella richiesta.
_ResourceId string Identificatore univoco della risorsa a cui è associato il record.
ResponseBodySize long Dimensioni dei pacchetti della risposta scritti dal servizio di archiviazione, in byte. Se una richiesta ha esito negativo, questo valore può essere vuoto.
ResponseHeaderSize long Dimensioni dell'intestazione della risposta espresse in byte. Se una richiesta ha esito negativo, questo valore potrebbe essere vuoto.
ResponseMd5 string Valore hash MD5 calcolato dal servizio di archiviazione.
SasExpiryStatus string Registra eventuali violazioni nel token di firma di accesso condiviso della richiesta in base ai criteri di firma di accesso condiviso impostati nell'account di archiviazione. Ad esempio: durata del token di firma di accesso condiviso più lunga specificata rispetto a quella consentita per ogni criterio di firma di accesso condiviso
SchemaVersion string Versione dello schema del log.
ServerLatencyMs real Tempo totale, espresso in millisecondi, per eseguire l'operazione richiesta. Questo valore non include la latenza di rete (il tempo per leggere la richiesta in arrivo e inviare la risposta al richiedente).
ServiceType string Servizio associato alla richiesta.
SmbCommandDetail string Altre informazioni su questa richiesta specifica anziché sul tipo generale di richiesta.
SmbCommandMajor int Valore in SMB2_HEADER. Comando ed è attualmente un numero compreso tra 0 e 18 inclusi.
SmbCommandMinor string Sottoclasse di SmbCommandMajor, laddove appropriato.
SmbCreditsConsumed int Ingresso o uscita utilizzati dalla richiesta, in unità di 64 K.
SmbFileId string FileId associato a file o directory. Approssimativamente analogo a NTFS FileId.
SmbMessageID string MessageId relativo alla connessione.
SmbPersistentHandleID string HandleID persistente da una richiesta di creazione SMB2 che sopravvive alle riconnessioni di rete. Riferimento in [MS-SMB2] 2.2.14.1 come SMB2_FILEID. Persistente.
SmbPrimarySID string Identificatore di sicurezza della richiesta autenticata Kerberos
SmbSessionID string SessionId SMB2 stabilito all'ora sessionsetup.
SmbStatusCode string Codice di stato per SMB in formato esadecimale.
SmbTreeConnectID string SMB TreeConnectID stabilito all'ora di TreeConnect.
SmbVolatileHandleID string HandleID volatile da una richiesta di creazione SMB2 riciclata nelle riconnessioni di rete. Riferimento in [MS-SMB2] 2.2.14.1 come SMB2_FILEID. Volatile.
SourceSystem string Tipo di agente da cui è stato raccolto l'evento. Ad esempio, OpsManager per l'agente Windows, la connessione diretta o Operations Manager Linux per tutti gli agenti Linux o Azure per Diagnostica di Azure
StatusCode string Codice di stato HTTL della richiesta. Se la richiesta viene interrotta, questo valore potrebbe essere impostato su Sconosciuto.
StatusText string Stato dell'operazione richiesta.
_SubscriptionId string Identificatore univoco della sottoscrizione a cui è associato il record
TenantId string ID dell'area di lavoro Log Analytics
TimeGenerated datetime Ora UTC (Universal Time Coordinated) in cui la richiesta è stata ricevuta dalla risorsa di archiviazione.
TlsVersion string Versione di TLS usata nella connessione della richiesta.
Type string Nome della tabella
URI string URI (Uniform Resource Identifier) richiesto.
UserAgentHeader string Valore dell'intestazione User-Agent tra virgolette.