| _BilledSize |
real |
记录大小（字节） |
| BookmarkId |
string |
Guid - 书签 ARM 资源名称 |
| BookmarkName |
string |
用户提供的书签名称 |
| BookmarkType |
string |
可用于标记书签源 - 当前未使用 |
| 创建者 |
string |
具有创建书签的用户的 JSON 对象，包括：ObjectID、电子邮件和名称 |
| CreatedTime |
datetime |
书签首次创建时间的时间戳 |
| 实体 |
string |
此书签映射的实体的序列化 JSON |
| EventTime |
datetime |
添加为书签的原始事件的时间戳 |
| _IsBillable |
string |
指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费 |
| LastUpdatedTime |
datetime |
书签上次更新时间的时间戳 |
| 备注 |
string |
用户提供的注释 |
| QueryEndTime |
datetime |
查询时间范围结束时间 |
| QueryResultRow |
string |
包含查询单个结果行的 JSON 对象 |
| QueryStartTime |
datetime |
查询时间范围开始时间 |
| QueryText |
string |
原始日志分析查询文本 |
| _ResourceId |
字符串 |
与记录关联的资源的唯一标识符 |
| SoftDeleted |
布尔 |
用户是否删除了书签 |
| SourceSystem |
string |
收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure |
| _SubscriptionId |
字符串 |
与记录关联的订阅的唯一标识符 |
| 标记 |
string |
用户提供的标记的逗号分隔列表 |
| TenantId |
string |
Log Analytics 工作区 ID |
| TimeGenerated |
datetime |
日志的时间戳 (UTC) |
| 类型 |
string |
|
| UpdatedBy |
string |
具有上次更新书签的用户的 JSON 对象，包括：ObjectID、电子邮件和名称 |