| _BilledSize |
real |
记录大小（字节） |
| BookmarkId |
字符串 |
Guid - 书签 ARM 资源名称 |
| BookmarkName |
字符串 |
用户提供的书签名称 |
| BookmarkType |
字符串 |
可用于标记书签源 - 当前未使用 |
| 创建者 |
字符串 |
具有创建书签的用户的 JSON 对象，包括：ObjectID、电子邮件和名称 |
| CreatedTime |
日期/时间 |
书签首次创建时间的时间戳 |
| 实体 |
字符串 |
此书签映射的实体的序列化 JSON |
| EventTime |
日期/时间 |
添加为书签的原始事件的时间戳 |
| _IsBillable |
字符串 |
指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费 |
| LastUpdatedTime |
日期/时间 |
书签上次更新时间的时间戳 |
| 备注 |
字符串 |
用户提供的注释 |
| QueryEndTime |
日期/时间 |
查询时间范围结束时间 |
| QueryResultRow |
字符串 |
包含查询单个结果行的 JSON 对象 |
| QueryStartTime |
日期/时间 |
查询时间范围开始时间 |
| QueryText |
字符串 |
原始日志分析查询文本 |
| _ResourceId |
字符串 |
与记录关联的资源的唯一标识符 |
| SoftDeleted |
布尔 |
用户是否删除了书签 |
| SourceSystem |
字符串 |
收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure |
| _SubscriptionId |
字符串 |
与记录关联的订阅的唯一标识符 |
| 标记 |
字符串 |
用户提供的标记的逗号分隔列表 |
| TenantId |
字符串 |
Log Analytics 工作区 ID |
| TimeGenerated |
日期/时间 |
日志的时间戳 (UTC) |
| 类型 |
字符串 |
|
| UpdatedBy |
字符串 |
具有上次更新书签的用户的 JSON 对象，包括：ObjectID、电子邮件和名称 |