通过

LAQueryLogs

  • 项目

在 Log Analytics 工作区中执行的查询的审核日志。

表属性

Attribute 值
资源类型 microsoft.operationalinsights/workspaces
类别 审核
解决方案 LogManagement
基本日志 否
引入时转换 是
示例查询 是

列

列 类型​​ 描述
AADClientId string 调用方使用的 AAD ClientId。
AADEmail string 调用方的 AAD 电子邮件。
AADObjectId string 调用方的 AAD ObjectId。
AADTenantId string 调用方的 AAD TenantId。
_BilledSize real 记录大小（字节）
CorrelationId string 关联事件的 ID。
_IsBillable string 指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费
IsBillableQuery 布尔 指示是否对查询执行计费。
IsWorkspaceInFailover 布尔 指示查询的工作区是否处于故障转移模式。
QueryText string 用户提交的查询的完整正文。
QueryTimeRangeEnd datetime 调用方请求执行查询的时间范围的结束时间 (UTC)。
QueryTimeRangeStart datetime 调用方请求执行查询的时间范围的开始时间 (UTC)。
RequestClientApp string 请求标头中的 ClientApp 字符串 (x-ms-app)。
RequestContext 动态 调用方请求执行查询的所有引用的工作区、应用程序和资源的 ResourceId。
RequestContextFilters 动态 应用于请求上下文的筛选器。
RequestTarget string 请求 URL 的 ResourceId。
_ResourceId 字符串 与记录关联的资源的唯一标识符
ResponseCode int 请求的 HTTP 响应代码。
ResponseDurationMs real 执行查询所用的持续时间（以毫秒为单位）。
ResponseRowCount int 返回的行数。
ScannedGB real 对于计费查询（如基本日志查询），指示在查询中扫描的数据总量 (GB)。
SourceSystem string 收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure
StatsCPUTimeMs real 执行此查询时使用的 CPU（以毫秒为单位）。
StatsDataProcessedEnd datetime 处理数据的时间范围的结束时间 (UTC)。
StatsDataProcessedStart datetime 处理数据的时间范围的开始时间 (UTC)。
StatsRegionCount int 访问的工作区的分布区域数。
StatsWorkspaceCount int 查询访问（显式或以其他方式）的工作区数。
_SubscriptionId 字符串 与记录关联的订阅的唯一标识符
TenantId string Log Analytics 工作区 ID
TimeGenerated datetime 提交查询的时间戳 (UTC)。
类型 字符串 表的名称
WorkspaceRegion string 所查询工作区的区域。