LAQueryLogs

  • 아티클

Log Analytics 작업 영역에서 실행되는 쿼리에 대한 감사 로그입니다.

테이블 특성

attribute 값
리소스 종류 microsoft.operationalinsights/workspaces
범주 감사
솔루션 LogManagement
기본 로그 아니요
수집 시간 변환 예
샘플 쿼리 예

열

Column Type 설명
AADClientId string 호출자가 사용하는 AAD ClientId입니다.
AADEmail string 호출자의 AAD 전자 메일입니다.
AADObjectId string 호출자의 AAD ObjectId입니다.
AADTenantId string 호출자의 AAD TenantId입니다.
_BilledSize real 레코드 크기(바이트)
CorrelationId string 상관 관계가 있는 이벤트의 ID입니다.
_IsBillable string 데이터 수집이 청구 가능한지 여부를 지정합니다. _IsBillable 수집 시 false Azure 계정에 대한 요금이 청구되지 않습니다.
IsBillableQuery bool 쿼리 실행 요금이 청구되는지 여부를 나타냅니다.
IsWorkspaceInFailover bool 쿼리된 작업 영역이 장애 조치(failover) 모드인지 여부를 나타냅니다.
QueryText string 사용자가 제출한 쿼리의 전체 본문입니다.
QueryTimeRangeEnd 날짜/시간 호출자가 쿼리를 실행하도록 요청한 시간 범위의 종료 시간(UTC)입니다.
QueryTimeRangeStart 날짜/시간 호출자가 쿼리를 실행하도록 요청한 시간 범위의 시작 시간(UTC)입니다.
RequestClientApp string 요청 헤더(x-ms-app)의 ClientApp 문자열입니다.
RequestContext dynamic 호출자가 쿼리를 실행하도록 요청한 모든 참조된 작업 영역, 애플리케이션 및 리소스의 ResourceId입니다.
RequestContextFilters dynamic 요청 컨텍스트에 적용된 필터입니다.
RequestTarget string 요청 URL의 ResourceId입니다.
_ResourceId string 레코드가 연결된 리소스의 고유 식별자입니다.
ResponseCode int 요청에 대한 HTTP 응답 코드입니다.
ResponseDurationMs real 쿼리를 실행하는 데 걸린 기간(ms)입니다.
ResponseRowCount int 반환된 행 수입니다.
ScannedGB real 기본 로그 쿼리와 같은 청구 가능한 쿼리의 경우 쿼리에서 검색된 총 데이터 GB를 나타냅니다.
SourceSystem string 이벤트가 수집된 에이전트의 유형입니다. 예를 들어 OpsManager Windows 에이전트의 경우 직접 연결 또는 Operations Manager, Linux 모든 Linux 에이전트 또는 Azure Azure Diagnostics용
StatsCPUTimeMs real 이 쿼리를 실행하는 데 사용되는 CPU(ms)입니다.
StatsDataProcessedEnd 날짜/시간 데이터가 처리된 시간 범위의 종료 시간(UTC)입니다.
StatsDataProcessedStart 날짜/시간 데이터가 처리된 시간 범위의 시작 시간(UTC)입니다.
StatsRegionCount int 액세스한 작업 영역이 분산된 지역 수입니다.
StatsWorkspaceCount int 쿼리에서 명시적으로 액세스한 작업 영역의 수입니다.
_SubscriptionId string 레코드가 연결된 구독의 고유 식별자입니다.
TenantId string Log Analytics 작업 영역 ID
TimeGenerated 날짜/시간 쿼리가 제출된 타임스탬프(UTC)입니다.
Type string 테이블의 이름입니다.
WorkspaceRegion string 쿼리된 작업 영역의 영역입니다.