通过

AUIEventsOperational

  • 项目

使用服务生成的事件，例如 GET 请求或工作流的执行事件。

表特性

Attribute 值
资源类型 -
类别 -
解决方案 LogManagement
基本日志 否
引入时转换 否
示例查询 -

列

列 类型​​ 描述
AdditionalInformation string 包含 AffectedEntities、MessageCode 和 entityCount。
受众 string 为其请求 accessToken 的受众。
_BilledSize real 记录大小（字节）
CallerIPAddress string 调用方 IP 地址，前提是该操作对应于来自某个具有公开可用 IP 地址的实体的 API 调用。
CallerObjectId string 调用方的 Azure Active Directory ObjectId。
类别 string 事件的日志类别。 操作或审核。 所有 POST/PUT/PATCH/DELETE HTTP 请求都标有“审核”，其他所有请求都标有“操作”。
申请 string 用户或应用 JSON Web 令牌 (JWT) 的声明。 声明属性因组织和 Azure Active Directory 配置而异。
CorrelationId string 关联事件的 ID。 可用于标识多个表之间的关联事件。
DurationMs long 操作持续时间，以毫秒为单位。
EndTime datetime 指定工作流作业结束的日期和时间 (UTC)
错误 string 包含更多详细信息的错误消息。
EventType string 事件类型。 ApiEvent 或 WorkflowEvent
FriendlyName string 处理的导出或实体的用户易记名称。
标识符 string 根据 OperationType，可以是：导出配置的 GUID、扩充的 guid、实体名称。
InstanceId string Customer Insights (AUI) 实例 ID。
_IsBillable string 指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费
级别 string 事件的严重性级别将为信息、警告或错误之一。
方法 string HTTP 方法：GET/POST/PUT/PATCH/HEAD
OperationName string 此事件表示的操作的名称。 {OperationType}.[工作流|任务][已启动|已完成]。
OperationStatus string HTTP 状态代码成功 < 400、HTTP 状态代码 ClientError < 500、HTTP 状态错误 >= 500。
OperationType string 操作的标识符。
源 string URI，指示获取的来源或未知。
路径 string 请求的相对路径。
RequiredRoles string 执行该操作所需的角色。 允许管理员角色执行所有操作。
_ResourceId 字符串 与记录关联的资源的唯一标识符
ResultSignature string 事件的子状态。 如果该操作对应于一个 REST API 调用，则它是 HTTP 状态代码。
ResultType string 事件的状态。 正在运行、跳过、成功、失败。
SourceSystem string 收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure
StartTime datetime 指定工作流作业启动的日期和时间 (UTC)
提交者 string 仅工作流事件。 触发工作流的 Azure Active Directory 用户的 objectId，另请参阅 properties.workflowSubmissionKinds。
SubmittedTime datetime 指定工作流作业提交的日期和时间 (UTC)
_SubscriptionId 字符串 与记录关联的订阅的唯一标识符
TasksCount int 仅工作流。 工作流触发的任务数。
TenantId string Log Analytics 工作区 ID
TimeGenerated datetime 事件的时间戳 (UTC)。
类型 字符串 表的名称
Uri string 绝对请求 URI。
UserAgent string 浏览器代理正在发送请求或未知。
UserPrincipalName string UserPrincipalName 是用户帐户的 Azure AD 用户名。
UserRole string 为用户或应用分配的角色。
WorkflowJobId string 工作流运行的标识符。 工作流执行中的所有工作流和任务事件都具有相同的 workflowJobId。
WorkflowStatus string 正在运行、成功。
WorkflowSubmissionKind string OnDemand 或 Scheduled。
WorkflowType string 完全刷新或增量刷新。