数据生产环境中与数据库上运行的查询相关的审核日志。
表属性
| Attribute |
值 |
|
资源类型 |
microsoft.networkanalytics/dataproducts |
|
类别 |
审核、Azure 资源 |
|
解决方案 |
LogManagement |
|
基本日志 |
是 |
|
引入时转换 |
否 |
|
示例查询 |
是 |
列
| 列 |
类型 |
描述 |
| ApplicationName |
字符串 |
调用查询的应用程序名称。 |
| _BilledSize |
real |
记录大小(字节) |
| CacheDiskHits |
long |
磁盘缓存命中数。 |
| CacheDiskMisses |
long |
磁盘缓存未命中数。 |
| CacheMemoryHits |
long |
内存缓存命中数。 |
| CacheMemoryMisses |
long |
内存缓存未命中数。 |
| CacheShardsBypassBytes |
long |
分片缓存绕过字节数。 |
| CacheShardsColdHits |
long |
分片冷缓存命中数。 |
| CacheShardsColdMisses |
long |
分片冷缓存未命中数。 |
| CacheShardsHotHits |
long |
分片热缓存命中数。 |
| CacheShardsHotMisses |
long |
分片热缓存未命中数。 |
| ComponentFault |
字符串 |
导致查询失败的实体。 例如,如果查询结果太大,ComponentFault 将为“Client”。 如果发生内部错误,则为“Server”。 |
| CorrelationId |
字符串 |
客户端请求 ID。 |
| DatabaseName |
字符串 |
运行命令的数据库的名称。 |
| DurationMs |
字符串 |
运行持续时间,以毫秒为单位。 |
| FailureReason |
字符串 |
故障原因。 |
| _IsBillable |
字符串 |
指定引入数据是否计费。 当 _IsBillable 为 false 时,不会向 Azure 帐户计收引入费 |
| LastUpdatedOn |
日期/时间 |
该命令结束的时间 (UTC)。 |
| 位置 |
字符串 |
执行此查询的区域。 |
| MaxDataScannedTime |
日期/时间 |
最长数据扫描时间。 |
| MemoryPeak |
long |
内存峰值。 |
| MinDataScannedTime |
日期/时间 |
最短数据扫描时间。 |
| OperationName |
字符串 |
此操作的名称。 |
| 主体 |
字符串 |
调用了查询的主体。 |
| _ResourceId |
字符串 |
与记录关联的资源的唯一标识符 |
| RootActivityId |
字符串 |
根活动 ID。 |
| ScannedExtentsCount |
long |
扫描的盘区计数。 |
| ScannedRowsCount |
long |
扫描的行计数。 |
| SourceSystem |
字符串 |
收集事件的代理的类型。 例如,适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure |
| StartedOn |
日期/时间 |
该命令开始的时间 (UTC)。 |
| State |
字符串 |
命令结束的状态。 |
| _SubscriptionId |
字符串 |
与记录关联的订阅的唯一标识符 |
| TableCount |
int |
表计数。 |
| TablesStatistics |
动态 |
表统计信息。 |
| TenantId |
字符串 |
Log Analytics 工作区 ID |
| 文本 |
字符串 |
已调用查询的文本。 |
| TimeGenerated |
日期/时间 |
生成此事件的时间 (UTC)。 |
| TotalCPU |
字符串 |
总 CPU 持续时间。 |
| TotalExtentsCount |
long |
盘区总数。 |
| TotalRowsCount |
long |
总行计数。 |
| 类型 |
字符串 |
表的名称 |
| 用户 |
字符串 |
调用了查询的用户。 |
| WorkloadGroup |
字符串 |
查询分类到的工作负荷组。 |