AdditionalInformation |
string |
AffectedEntities、MessageCode、entityCount が含まれます。 |
対象ユーザー |
string |
accessToken が要求された対象ユーザー。 |
_BilledSize |
real |
レコード サイズ (バイト単位) |
CallerIPAddress |
string |
呼び出し元の IP アドレス。操作が、パブリックに使用可能な IP アドレスを持つエンティティからの API 呼び出しに対応する場合。 |
CallerObjectId |
string |
呼び出し元の Azure Active Directory ObjectId。 |
カテゴリ |
string |
イベントのログ カテゴリ。 [操作] または [監査] のいずれか。 すべての POST/PUT/PATCH/DELETE HTTP 要求には Audit というタグが付き、それ以外はすべて Operational でタグ付けされます。 |
Claims |
string |
ユーザーまたはアプリの JSON Web トークン (JWT) の要求。 要求のプロパティは、organizationと Azure Active Directory の構成によって異なります。 |
CorrelationId |
string |
相関イベントの ID。 複数のテーブル間で相関性のあるイベントを特定する際に使用できます。 |
DurationMs |
long |
操作時間 (ミリ秒)。 |
EndTime |
DATETIME |
ワークフロー ジョブが終了した日時を指定します (UTC) |
エラー |
string |
詳細が表示されたエラー メッセージ。 |
EventType |
string |
イベントの種類。 ApiEvent または WorkflowEvent |
FriendlyName |
string |
エクスポートまたは処理されるエンティティのユーザー フレンドリ名。 |
識別子 |
string |
の OperationType に応じて、エクスポート構成の guid、エンリッチメントの guid、エンティティ名を指定できます。 |
InstanceId |
string |
Customer Insights (AUI) インスタンス ID。 |
_IsBillable |
string |
データの取り込みに課金されるかどうかを指定します。 _IsBillableインジェストが false Azure アカウントに課金されない場合 |
レベル |
string |
イベントの重大度レベルは、情報、警告、またはエラーのいずれかです。 |
Method |
string |
HTTP メソッド: GET/POST/PUT/PATCH/HEAD |
OperationName |
string |
このイベントによって表される操作の名前。 {OperationType}。[WorkFlow|タスク][開始|完了]。 |
OperationStatus |
string |
HTTP 状態コード 400 の成功、HTTP 状態コード << 500 の ClientError、HTTP 状態 >のエラー = 500。 |
OperationType |
string |
操作の識別子。 |
出発地 |
string |
フェッチの発生元または不明な場所を示す URI。 |
パス |
string |
要求の相対パス。 |
RequiredRoles |
string |
操作を実行するために必要なロール。 管理ロールはすべての操作を実行できます。 |
_ResourceId |
string |
レコードが関連付けられているリソースの一意識別子 |
ResultSignature |
string |
イベントのサブ状態。 操作が REST API 呼び出しに対応する場合は、HTTP 状態コードです。 |
ResultType |
string |
イベントの状態。 実行中、スキップ、成功、失敗。 |
SourceSystem |
string |
イベントが収集されたエージェントの種類。 たとえば、 OpsManager Windows エージェントの場合、直接接続または Operations Manager、すべての Linux エージェントのLinux 場合、または Azure Azure Diagnostics |
StartTime |
DATETIME |
ワークフロー ジョブが開始された日時を指定します (UTC) |
SubmittedBy |
string |
ワークフロー イベントのみ。 ワークフローをトリガーしたユーザーの Azure Active Directory objectId については、「properties.workflowSubmissionKinds」も参照してください。 |
SubmittedTime |
DATETIME |
ワークフロー ジョブが送信された日時を指定します (UTC) |
_SubscriptionId |
string |
レコードが関連付けられているサブスクリプションの一意識別子 |
TasksCount |
INT |
ワークフローのみ。 ワークフローがトリガーするタスクの数。 |
TenantId |
string |
Log Analytics ワークスペース ID |
TimeGenerated |
DATETIME |
イベントのタイムスタンプ (UTC)。 |
Type |
string |
テーブルの名前 |
Uri |
string |
絶対要求 URI。 |
UserAgent |
string |
要求または不明を送信しているブラウザー エージェント。 |
UserPrincipalName |
string |
UserPrincipalName は、ユーザー アカウントの Azure AD ユーザー名です。 |
UserRole |
string |
ユーザーまたはアプリに割り当てられたロール。 |
WorkflowJobId |
string |
ワークフロー実行の識別子。 ワークフロー実行中のすべてのワークフロー イベントとタスク イベントは、同じ workflowJobId を持ちます。 |
WorkflowStatus |
string |
実行中、成功。 |
WorkflowSubmissionKind |
string |
OnDemand または Scheduled。 |
WorkflowType |
string |
完全更新または増分更新。 |