影响工作区的重要活动的操作日志。 包括来自 Log Analytics 工作区服务(例如数据上限)的用户启动活动和通知。
表属性
| Attribute |
值 |
|
资源类型 |
- |
|
类别 |
Azure Monitor |
|
解决方案 |
LogManagement |
|
基本日志 |
否 |
|
引入时转换 |
否 |
|
示例查询 |
- |
列
| 列 |
类型 |
描述 |
| _BilledSize |
real |
记录大小(字节) |
| Computer |
字符串 |
具有 Log Analytics 代理成员身份的物理机或虚拟机的名称。 |
| CorrelationId |
字符串 |
与属于同一 uber 操作的遥测共享的 GUID。 |
| 详细信息 |
字符串 |
用于描述有关操作的更多详细信息的用户友好字符串 |
| ErrorId |
字符串 |
已弃用。 |
| HelpLink |
字符串 |
有关其他上下文信息的参考 URL。 |
| _IsBillable |
字符串 |
指定引入数据是否计费。 当 _IsBillable 为 false 时,不会向 Azure 帐户计收引入费 |
| ManagementGroupName |
字符串 |
System Center Operations Manager 代理的 Operations Manager 管理组的名称。 |
| OperationCategory |
字符串 |
生成记录的区域的名称。 |
| OperationKey |
字符串 |
操作 ID。 可以是 GUID 或字符串。 |
| OperationStatus |
字符串 |
操作状态说明。 Ccommon 值包括 Warning Succeeded Failed Error。 |
| _ResourceId |
字符串 |
与记录关联的资源的唯一标识符 |
| 解决方案 |
字符串 |
生成记录的托管解决方案的名称。 还可以包括其他源,例如 RestAPI。 |
| SourceComputerId |
字符串 |
计算机的唯一 GUID 标识符。 |
| SourceSystem |
字符串 |
收集事件的代理的类型。 例如,适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure |
| _SubscriptionId |
字符串 |
与记录关联的订阅的唯一标识符 |
| TimeGenerated |
日期/时间 |
创建记录的日期和时间。 |
| 类型 |
字符串 |
表的名称 |