| _BilledSize |
real |
记录大小（字节） |
| CallerIpAddress |
string |
调用方的 IP 地址。 |
| CorrelationId |
string |
用于将一组相关事件组合在一起的 GUID。 |
| DurationMs |
string |
操作持续时间，以毫秒为单位。 |
| 标识 |
string |
执行操作的用户或应用程序的标识 |
| _IsBillable |
string |
指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费 |
| 级别 |
string |
事件的严重级别。 必须是信息性、警告、错误或严重。 |
| 位置 |
string |
发出事件的资源的区域。 |
| 消息 |
string |
与运行状态更改关联的消息。 |
| OperationName |
string |
与日志项关联的操作的名称。 |
| OperationVersion |
string |
如果使用 API 执行 operationName，则 api-version 与该操作关联。 |
| ParentRunId |
string |
父运行的唯一标识符。 |
| _ResourceId |
字符串 |
与记录关联的资源的唯一标识符 |
| ResultDescription |
string |
此操作的静态文本说明。 |
| ResultSignature |
string |
事件的子状态。 如果此操作对应于 REST API 调用，则这是相应 REST 调用的 HTTP 状态代码。 |
| ResultType |
string |
事件的状态。 典型值包括“Started”、“In Progress”、“Succeeded”、“Failed”、“Active”和“Resolved”。 |
| RootRunId |
string |
根运行的唯一标识符。 |
| RunId |
string |
唯一运行标识符。 |
| SourceSystem |
string |
收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure |
| Status |
string |
已更新运行状态。 |
| _SubscriptionId |
字符串 |
与记录关联的订阅的唯一标识符 |
| TenantId |
string |
Log Analytics 工作区 ID |
| TimeGenerated |
datetime |
事件时间戳 (UTC)。 |
| TriggeringUserName |
string |
运行状态更改发起者的友好名称。 |
| 类型 |
字符串 |
表的名称 |
| WorkspaceId |
string |
唯一的工作区标识符。 |
| WorkspaceName |
string |
用户友好的工作区标识符。 |