通过

LAQueryLogs

在 Log Analytics 工作区中执行的查询的审核日志。

表属性

特征 值
资源类型 microsoft.operationalinsights/workspaces
类别 审核
解决方案 日志管理
基本日志 是
引入时转换 是
示例查询 是

列

列 类型 描述
AADClientId（Azure Active Directory的客户端ID） 字符串 调用方使用的 AAD ClientId。
AADEmail 字符串 调用方的 AAD 电子邮件。
AADObjectId 字符串 调用方的 AAD ObjectId。
AADTenantId 字符串 调用方的 AAD TenantId。
_BilledSize（账单大小） 真实 记录大小（字节）
ConditionalDataAccess 字符串 指示是否使用适用的基于属性的访问控制数据访问条件（ABAC）执行查询，以及条件是否出错。
CorrelationId 字符串 关联事件的 ID。
_IsBillable 字符串 指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费
IsBillableQuery 布尔 指示是否对查询执行计费。
IsWorkspaceInFailover 布尔 指示查询的工作区是否处于故障转移模式。
QueryText 字符串 用户提交的查询的完整正文。
查询时间范围结束 日期/时间 调用方请求执行查询的时间范围的结束时间 (UTC)。
查询时间范围开始 日期/时间 调用方请求执行查询的时间范围的开始时间 (UTC)。
RequestClientApp 字符串 请求标头中的 ClientApp 字符串 (x-ms-app)。
请求上下文 动态 调用方请求执行查询的所有引用的工作区、应用程序和资源的 ResourceId。
RequestContextFilters 动态 应用于请求上下文的筛选器。
请求目标 字符串 请求 URL 的 ResourceId。
_资源ID 字符串 与记录关联的资源的唯一标识符
响应码 整数 (int) 请求的 HTTP 响应代码。
响应持续时间毫秒 真实 执行查询所用的持续时间（以毫秒为单位）。
响应行数 整数 (int) 返回的行数。
ScannedGB 真实 对于计费查询（如基本日志查询），指示在查询中扫描的数据总量 (GB)。
SourceSystem 字符串 收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure
StatsCPUTimeMs 真实 执行此查询时使用的 CPU（以毫秒为单位）。
统计数据处理结束 日期/时间 处理数据的时间范围的结束时间 (UTC)。
StatsDataProcessedStart 日期/时间 处理数据的时间范围的开始时间 (UTC)。
统计区域计数 整数 (int) 访问的工作区的分布区域数。
StatsWorkspaceCount 整数 (int) 查询访问（显式或以其他方式）的工作区数。
_SubscriptionId（订阅编号） 字符串 与记录关联的订阅的唯一标识符
租户ID 字符串 Log Analytics 工作区 ID
TimeGenerated 日期/时间 提交查询的时间戳 (UTC)。
类型 字符串 表的名称
WorkspaceRegion 字符串 所查询工作区的区域。