来自 DCR 数据集的原始收集的数据。
数据表属性
| Attribute | 价值 |
|---|---|
| 资源类型 | microsoft.azuremonitordiagnosticsagents/datacollection， microsoft.compute/virtualmachines |
| 类别 | Azure 资源、虚拟机 |
| 解决方案 | 日志管理 |
| 基本日志 | 是的 |
| 引入时转换 | 否 |
| 示例查询 | 是的 |
列
| 列 | 类型 | Description |
|---|---|---|
| _BilledSize（账单大小） | real | 记录大小（字节） |
| DataSetRunId | 字符串 | 要为其收集数据的数据集运行的标识符。 |
| DataSetRunSeqNum | int | 数据集收集期间收集的每个日志的单调增加计数器。启用日志的顺序排序，这些日志的时间戳可能相同，并标识集合实例中的丢失日志。 |
| 数据源名称 | 字符串 | DCR 提供的数据源名称。 示例：GenerateTaskList。 |
| _IsBillable | 字符串 | 指定摄入数据是否需计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费 |
| RawData | 字符串 | 包含此日志记录的收集的数据的任意字符串。 数据格式、编码等因集合而异。 支持对收集的数据进行本地转换。 示例：'svchost.exe'，'1996'，'0'，'Unknown'，'8,384K'， '0：00：06'。 |
| RawDataLabel | 字符串 | 唯一标识收集的 RawData 格式的短字符串。 示例：Microsoft.TaskList-csv。 |
| _资源ID | 字符串 | 与记录关联的资源的唯一标识符 |
| SourceSystem | 字符串 | 收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager（可选择直接连接或使用 Operations Manager），适用于所有 Linux 代理的 Linux，或适用于 Azure Diagnostics 的 Azure。 |
| _SubscriptionId（订阅编号） | 字符串 | 唯一标识符，用于识别与此记录关联的订阅 |
| 租户ID | 字符串 | Log Analytics 工作区 ID |
| TimeGenerated | 日期/时间 | 生成日志的日期和时间（UTC）。 此列可用于构造时序或筛选数据到特定时间窗口。 示例：2014-05-25T08：20：03.123456Z。 |
| 类型 | 字符串 | 表的名称 |