LAQueryLogs

Granska loggar för frågor som körs i Log Analytics-arbetsytor.

Tabellattribut

Attribut Värde
Resurstyper microsoft.operationalinsights/workspaces
Kategorier Audit
Lösningar LogManagement
Grundläggande logg Nej
Inmatningstidstransformering Ja
Exempelfrågor Ja

Kolumner

Column Type Beskrivning
AADClientId sträng AAD ClientId som används av anroparen.
AADE-post sträng AAD-e-post för anroparen.
AADObjectId sträng AAD ObjectId för anroparen.
AADTenantId sträng AAD TenantId för anroparen.
_BilledSize real Poststorleken i byte
CorrelationId sträng ID:t för korrelerade händelser.
_IsBillable sträng Anger om inmatningen av data är fakturerbar. När _IsBillable är false inmatning debiteras inte ditt Azure-konto
IsBillableQuery bool Anger om frågekörningen faktureras.
IsWorkspaceInFailover bool Anger om den efterfrågade arbetsytan var i redundansläge.
QueryText sträng Hela brödtexten i frågan som skickats av användaren.
QueryTimeRangeEnd datetime Sluttiden (UTC) för det tidsintervall som frågan begärdes av anroparen för att köras.
QueryTimeRangeStart datetime Starttiden (UTC) för det tidsintervall som frågan begärdes av anroparen för att köras.
RequestClientApp sträng ClientApp-sträng i begärandehuvudet (x-ms-app).
RequestContext dynamisk ResourceId för alla refererade arbetsytor, program och resurser som frågan begärdes av anroparen att köras över.
RequestContextFilters dynamisk Filter som tillämpas på begärandekontexten.
RequestTarget sträng ResourceId för begärande-URL:en.
_ResourceId sträng En unik identifierare för resursen som posten är associerad med
ResponseCode heltal HTTP-svarskoden för begäran.
ResponseDurationMs real Varaktigheten (i ms) som frågan tog att köra.
ResponseRowCount heltal Antalet rader som returnerades.
Skannad GB real För fakturerbara frågor, till exempel Grundläggande loggfrågor, anger det totala antalet GB data som genomsöks i frågan.
SourceSystem sträng Typen av agent som händelsen samlades in av. Till exempel OpsManager för Windows-agenten, antingen direktanslutning eller Operations Manager, Linux för alla Linux-agenter eller Azure för Azure Diagnostics
StatsCPUTimeMs real Processorn (i ms) som används vid körningen av den här frågan.
StatsDataProcessedEnd datetime Sluttiden (UTC) för det tidsintervall som data bearbetas över.
StatsDataProcessedStart datetime Starttiden (UTC) för det tidsintervall som data bearbetas över.
StatsRegionCount heltal Antalet regioner som arbetsytorna har åtkomst till är spridda över.
StatsWorkspaceCount heltal Antalet arbetsytor som frågan har åtkomst till, antingen explicit eller på annat sätt.
_SubscriptionId sträng En unik identifierare för prenumerationen som posten är associerad med
TenantId sträng Log Analytics-arbetsytans ID
TimeGenerated datetime Tidsstämpeln (UTC) där frågan skickades.
Typ sträng Namnet på tabellen
ArbetsytaRegion sträng Regionen för den efterfrågade arbetsytan.