StorageFileLogs

Esquema de logs do serviço de arquivos de armazenamento

Atributos da tabela

Atributo Value
Tipos de recursos microsoft.storage/storageaccounts
Categorias Recursos do Azure
Soluções LogManagement
Log básico Sim
Transformação do tempo de ingestão Sim
Consultas de Exemplo -

Colunas

Column Tipo Description
AccountName string O nome da conta de armazenamento.
AuthenticationHash string O hash do token de autenticação.
Tipo de autenticação string O tipo de autenticação que foi usado para fazer a solicitação.
AuthorizationDetails dynamic Informações detalhadas sobre a política usada para autorizar a solicitação.
_BilledSize real O tamanho do registo em bytes
CallerIpAddress string O endereço IP do solicitante, incluindo o número da porta.
Categoria string A categoria da operação solicitada.
ClientRequestId string O valor do cabeçalho x-ms-client-request-id da solicitação.
CondiçõesUsado string Uma lista separada por ponto-e-vírgula de pares chave-valor que representam uma condição.
ContentLengthHeader long O valor do cabeçalho Content-Length para a solicitação enviada ao serviço de armazenamento.
CorrelationId string A ID usada para correlacionar logs entre recursos.
DurationMs real O tempo total, expresso em milissegundos, para executar a operação solicitada. Isso inclui o tempo para ler a solicitação de entrada e enviar a resposta ao solicitante.
Etag string O identificador ETag para o objeto retornado, entre aspas.
_IsBillable string Especifica se a ingestão dos dados é faturável. Quando _IsBillable é false ingerido, a não é cobrada na sua conta do Azure
LastModifiedTime datetime A última hora modificada (LMT) para o objeto retornado. Este campo está vazio para operações que podem retornar vários objetos.
Localização string A localização da conta de armazenamento.
MetricResponseType string Registra a resposta da métrica para correlação entre métricas e logs.
ObjectKey string A chave do objeto solicitado, entre aspas.
OperaçãoContagem número inteiro O número de cada operação registrada envolvida na solicitação. Esta contagem começa com um índice de 0. Algumas solicitações exigem mais de uma operação, como uma solicitação para copiar um blob. A maioria das solicitações executa apenas uma operação.
OperationName string O tipo de operação REST que foi executada.
OperationVersion string A versão do serviço de armazenamento especificada quando a solicitação foi feita. Isso é equivalente ao valor do cabeçalho x-ms-version.
Protocolo string O protocolo que é usado na operação.
ReferrerHeader string O valor do cabeçalho Referer.
RequestBodySize long O tamanho dos pacotes de solicitação, expressos em bytes, que são lidos pelo serviço de armazenamento. Se uma solicitação não for bem-sucedida, esse valor pode estar vazio.
SolicitanteAppId string O ID do aplicativo Open Authorization (OAuth) que é usado como solicitante.
SolicitanteAudiência string A audiência OAuth do pedido.
RequesterObjectId string A ID do objeto OAuth do solicitante.
RequesterTenantId string O ID de locatário OAuth da identidade.
RequesterTokenIssuer string O emissor do token OAuth.
SolicitanteUpn string Os Nomes Principais de Usuário do solicitante.
RequesterUserName string O nome de usuário do solicitante para SMB.
RequestHeaderSize long O tamanho do cabeçalho da solicitação expresso em bytes. Se uma solicitação não for bem-sucedida, esse valor pode estar vazio.
PedidoMd5 string O valor do cabeçalho Content-MD5 ou do cabeçalho x-ms-content-md5 na solicitação. O valor do hash MD5 especificado neste campo representa o conteúdo do pedido.
_ResourceId string Um identificador exclusivo para o recurso ao qual o registro está associado
ResponseBodySize long O tamanho dos pacotes de resposta gravados pelo serviço de armazenamento, em bytes. Se uma solicitação não for bem-sucedida, esse valor pode estar vazio.
ResponseHeaderSize long O tamanho do cabeçalho de resposta expresso em bytes. Se uma solicitação não for bem-sucedida, esse valor pode estar vazio.
RespostaMd5 string O valor do hash MD5 calculado pelo serviço de armazenamento.
SasExpiryStatus string Registra quaisquer violações no token SAS de solicitação de acordo com a política SAS definida na conta de armazenamento. Ex: maior duração do token SAS especificada do que a permitida por política SAS
SchemaVersion string A versão do esquema do log.
ServerLatencyMs real O tempo total expresso em milissegundos para executar a operação solicitada. Esse valor não inclui latência de rede (o tempo para ler a solicitação de entrada e enviar a resposta para o solicitante).
ServiceType string O serviço associado a este pedido.
SmbCommandDetail string Mais informações sobre este pedido específico em vez do tipo geral de pedido.
SmbCommandMajor número inteiro Valor em SMB2_HEADER. Comando, e atualmente é um número entre 0 e 18 inclusive.
SmbCommandMinor string A subclasse de SmbCommandMajor, quando apropriado.
SmbCréditosConsumidos número inteiro A entrada ou saída consumida pelo pedido, em unidades de 64k.
SmbFileId string O FileId associado ao arquivo ou diretório. Aproximadamente análogo a um FileId NTFS.
SmbMessageID string O MessageId relativo à conexão.
SmbPersistentHandleID string HandleID persistente de uma solicitação SMB2 Create que sobrevive a reconexões de rede. Referenciado em [MS-SMB2] 2.2.14.1 como SMB2_FILEID. Persistente.
SmbPrimarySID string Identificador de segurança da solicitação autenticada Kerberos
SmbSessionID string O SMB2 SessionId estabelecido no momento SessionSetup.
SmbStatusCode string Código de status para SMB em um formato hexadecimal.
SmbTreeConnectID string O SMB TreeConnectID estabelecido no momento do TreeConnect.
SmbVolatileHandleID string HandleID volátil de uma solicitação SMB2 Create que é reciclada em reconexões de rede. Referenciado em [MS-SMB2] 2.2.14.1 como SMB2_FILEID. Volátil.
SourceSystem string O tipo de agente pelo qual o evento foi coletado. Por exemplo, OpsManager para o agente do Windows, conexão direta ou Operations Manager, Linux para todos os agentes Linux ou Azure para o Diagnóstico do Azure
StatusCode string O código de status HTTP para a solicitação. Se a solicitação for interrompida, esse valor poderá ser definido como Desconhecido.
StatusText string O status da operação solicitada.
_SubscriptionId string Um identificador exclusivo para a assinatura à qual o registro está associado
TenantId cadeia O ID do espaço de trabalho do Log Analytics
TimeGenerated datetime A hora Universal Time Coordinated (UTC) em que a solicitação foi recebida pelo armazenamento.
TlsVersion string A versão TLS usada na conexão da solicitação.
Type string O nome da tabela
URI string Identificador de recurso uniforme solicitado.
UserAgentHeader string O valor do cabeçalho User-Agent, entre aspas.