LAQueryLogs

Log Analytics Çalışma Alanlarında yürütülen sorgular için denetim günlükleri.

Tablo öznitelikleri

Öznitelik Değer
Kaynak türleri microsoft.operationalinsights/workspaces
Kategoriler Audit
Çözümler LogManagement
Temel günlük Hayır
Alma zamanı dönüşümü Yes
Örnek Sorgular Evet

Sütunlar

Sütun Türü Açıklama
AADClientId Dize Çağıran tarafından kullanılan AAD ClientId.
AADEmail Dize Arayanın AAD E-postası.
AADObjectId Dize Çağıranın AAD ObjectId değeri.
AADTenantId Dize Çağıranın AAD TenantId değeri.
_BilledSize real Bayt cinsinden kayıt boyutu
CorrelationId Dize bağıntılı olayların kimliği.
_IsBillable Dize Verilerin alınıp alınmayacağını belirtir. _IsBillable false alımı Azure hesabınıza faturalandırılmadığında
IsBillableQuery ikili Sorgu yürütmenin faturalandırılıp faturalandırılmadığını gösterir.
IsWorkspaceInFailover ikili Sorgulanan çalışma alanının yük devretme modunda olup olmadığını gösterir.
QueryText Dize Kullanıcı tarafından gönderilen sorgunun tam gövdesi.
QueryTimeRangeEnd datetime Sorgunun çağıranın yürütülmesini istediği zaman aralığının bitiş saati (UTC).
QueryTimeRangeStart datetime Sorgunun çağıranın yürütülmesini istediği zaman aralığının başlangıç saati (UTC).
RequestClientApp Dize İstek üst bilgisindeki ClientApp dizesi (x-ms-app).
RequestContext dynamic Çağıranın yürütülmesi için sorgunun istendiği tüm başvurulan çalışma alanlarının, uygulamaların ve kaynakların ResourceId değeri.
RequestContextFilters dynamic İstek bağlamı için uygulanan filtreler.
RequestTarget Dize İstek URL'sinin ResourceId değeri.
_ResourceId Dize Kaydın ilişkili olduğu kaynağın benzersiz tanımlayıcısı
ResponseCode int İsteğin HTTP yanıt kodu.
ResponseDurationMs real Sorgunun yürütülmesi için geçen süre (ms cinsinden).
ResponseRowCount int Döndürülen satır sayısı.
TarananGB real Temel günlük sorguları gibi faturalanabilir sorgular için sorguda taranan toplam VERI GB değerini gösterir.
SourceSystem Dize Olayın toplandığı aracı türü. Örneğin, OpsManager Windows aracısı için, doğrudan bağlantı veya Operations Manager, Linux tüm Linux aracıları için veya Azure Azure Tanılama
StatsCPUTimeMs real Bu sorgunun yürütülmesinde kullanılan CPU (ms olarak).
StatsDataProcessedEnd datetime Verilerin işlendiği zaman aralığının bitiş saati (UTC).
StatsDataProcessedStart datetime Verilerin işlendiği zaman aralığının başlangıç saati (UTC).
StatsRegionCount int Çalışma alanlarının erişilen bölge sayısı farklı bölgelere yayılır.
StatsWorkspaceCount int Sorgunun açık veya başka bir şekilde erişmiş olduğu çalışma alanı sayısı.
_SubscriptionId Dize Kaydın ilişkili olduğu abonelik için benzersiz tanımlayıcı
TenantId Dize Log Analytics çalışma alanı kimliği
TimeGenerated datetime Sorgunun gönderildiği zaman damgası (UTC).
Tür Dize Tablonun adı
WorkspaceRegion Dize Sorgulanan çalışma alanının bölgesi.