| _BilledSize（账单大小） |
real |
记录大小（字节） |
| DataSetRunId |
字符串 |
要为其收集数据的数据集运行的标识符。 |
| DataSetRunSeqNum |
int |
数据集收集期间收集的每个日志的单调增加计数器。启用日志的顺序排序，这些日志的时间戳可能相同，并标识集合实例中的丢失日志。 |
| 数据源名称 |
字符串 |
DCR 提供的数据源名称。 示例：GenerateTaskList。 |
| _IsBillable |
字符串 |
指定摄入数据是否需计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费 |
| RawData |
字符串 |
包含此日志记录的收集的数据的任意字符串。 数据格式、编码等因集合而异。 支持对收集的数据进行本地转换。 示例：'svchost.exe'，'1996'，'0'，'Unknown'，'8,384K'， '0：00：06'。 |
| RawDataLabel |
字符串 |
唯一标识收集的 RawData 格式的短字符串。 示例：Microsoft.TaskList-csv。 |
| _资源ID |
字符串 |
与记录关联的资源的唯一标识符 |
| SourceSystem |
字符串 |
收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager（可选择直接连接或使用 Operations Manager），适用于所有 Linux 代理的 Linux，或适用于 Azure Diagnostics 的 Azure。 |
| _SubscriptionId（订阅编号） |
字符串 |
唯一标识符，用于识别与此记录关联的订阅 |
| 租户ID |
字符串 |
Log Analytics 工作区 ID |
| TimeGenerated |
日期/时间 |
生成日志的日期和时间（UTC）。 此列可用于构造时序或筛选数据到特定时间窗口。 示例：2014-05-25T08：20：03.123456Z。 |
| 类型 |
字符串 |
表的名称 |