| _BilledSize | real | 记录大小(字节) | 
| 设施 | 字符串 | RFC 3164 中定义的 syslog 中日志记录的设施。设施可以是 kern、user、mail、daemon、auth、intern、lpr、news、uucp、clock、authpriv、ftp、ntp、audit、alert、local0..local7 之一。 默认值为 local7。 | 
| 文件路径 | 字符串 | 日志记录来自的文件路径。 | 
| _IsBillable | 字符串 | 指定引入数据是否计费。 当 _IsBillable 为 false时,不会向 Azure 帐户计收引入费 | 
| 位置 | 字符串 | 访问 NGINX 实例的位置(区域)。 | 
| 消息 | 字符串 | 日志记录的消息。 | 
| _ResourceId | 字符串 | 与记录关联的资源的唯一标识符 | 
| Severity | 字符串 | RFC 3164 中定义的 syslog 中日志记录的严重性。 | 
| SourceSystem | 字符串 | 收集事件的代理的类型。 例如,适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的Linux或适用于 Azure 诊断的Azure | 
| _SubscriptionId | 字符串 | 与记录关联的订阅的唯一标识符 | 
| 标记 | 字符串 | syslog 中的日志记录的标记。 | 
| TenantId | 字符串 | Log Analytics 工作区 ID | 
| TimeGenerated | 日期/时间 | 生成日志记录的时间戳 (UTC)。 | 
| 类型 | 字符串 | 表的名称 |