数据生产环境中与数据库上运行的查询相关的审核日志。
表属性
| Attribute | 值 | 
| 资源类型 | microsoft.networkanalytics/dataproducts | 
| 类别 | 审核、Azure 资源 | 
| 解决方案 | LogManagement | 
| 基本日志 | 是 | 
| 引入时转换 | 否 | 
| 示例查询 | 是 | 
列
| 列 | 类型 | 描述 | 
| ApplicationName | 字符串 | 调用查询的应用程序名称。 | 
| _BilledSize | real | 记录大小(字节) | 
| CacheDiskHits | long | 磁盘缓存命中数。 | 
| CacheDiskMisses | long | 磁盘缓存未命中数。 | 
| CacheMemoryHits | long | 内存缓存命中数。 | 
| CacheMemoryMisses | long | 内存缓存未命中数。 | 
| CacheShardsBypassBytes | long | 分片缓存绕过字节数。 | 
| CacheShardsColdHits | long | 分片冷缓存命中数。 | 
| CacheShardsColdMisses | long | 分片冷缓存未命中数。 | 
| CacheShardsHotHits | long | 分片热缓存命中数。 | 
| CacheShardsHotMisses | long | 分片热缓存未命中数。 | 
| ComponentFault | 字符串 | 导致查询失败的实体。 例如,如果查询结果太大,ComponentFault 将为“Client”。 如果发生内部错误,则为“Server”。 | 
| CorrelationId | 字符串 | 客户端请求 ID。 | 
| DatabaseName | 字符串 | 运行命令的数据库的名称。 | 
| DurationMs | 字符串 | 运行持续时间,以毫秒为单位。 | 
| FailureReason | 字符串 | 故障原因。 | 
| _IsBillable | 字符串 | 指定引入数据是否计费。 当 _IsBillable 为 false时,不会向 Azure 帐户计收引入费 | 
| LastUpdatedOn | 日期/时间 | 该命令结束的时间 (UTC)。 | 
| 位置 | 字符串 | 执行此查询的区域。 | 
| MaxDataScannedTime | 日期/时间 | 最长数据扫描时间。 | 
| MemoryPeak | long | 内存峰值。 | 
| MinDataScannedTime | 日期/时间 | 最短数据扫描时间。 | 
| OperationName | 字符串 | 此操作的名称。 | 
| 主体 | 字符串 | 调用了查询的主体。 | 
| _ResourceId | 字符串 | 与记录关联的资源的唯一标识符 | 
| RootActivityId | 字符串 | 根活动 ID。 | 
| ScannedExtentsCount | long | 扫描的盘区计数。 | 
| ScannedRowsCount | long | 扫描的行计数。 | 
| SourceSystem | 字符串 | 收集事件的代理的类型。 例如,适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的Linux或适用于 Azure 诊断的Azure | 
| StartedOn | 日期/时间 | 该命令开始的时间 (UTC)。 | 
| State | 字符串 | 命令结束的状态。 | 
| _SubscriptionId | 字符串 | 与记录关联的订阅的唯一标识符 | 
| TableCount | int | 表计数。 | 
| TablesStatistics | 动态 | 表统计信息。 | 
| TenantId | 字符串 | Log Analytics 工作区 ID | 
| 文本 | 字符串 | 已调用查询的文本。 | 
| TimeGenerated | 日期/时间 | 生成此事件的时间 (UTC)。 | 
| TotalCPU | 字符串 | 总 CPU 持续时间。 | 
| TotalExtentsCount | long | 盘区总数。 | 
| TotalRowsCount | long | 总行计数。 | 
| 类型 | 字符串 | 表的名称 | 
| 用户 | 字符串 | 调用了查询的用户。 | 
| WorkloadGroup | 字符串 | 查询分类到的工作负荷组。 |