数据包捕获中观察到的 HTTP 事务。 记录只能包含请求或响应证据。
数据表属性
| Attribute |
Value |
|
资源类型 |
- |
|
Categories |
- |
|
Solutions |
日志管理 |
|
基本 表支持 |
No |
|
辅助 /Lake 表支持 |
No |
|
DCR 工作区转换 支持 |
Yes |
|
引入 API 支持 |
Yes |
|
示例查询 |
- |
Columns
| 列 |
类型 |
Description |
| _BilledSize |
real |
记录大小（字节） |
| EventT |
日期/时间 |
第一个观察到此事务的 HTTP 证据的 UTC 时间。 |
| FlowId |
字符串 |
用于在同一捕获中跨协议表关联记录的流标识符。 |
| HttpVersion |
字符串 |
响应中报告的 HTTP 协议版本。 仅观察到请求时为 Null。 |
| InformationalStatusCode |
long |
上次观察到的信息性 HTTP 响应的状态代码。 |
| InformationalStatusReason |
字符串 |
上次观察到的信息性 HTTP 响应的原因短语。 |
| IpVersion |
字符串 |
终结点使用的 IP 地址版本。 |
| _IsBillable |
字符串 |
指定摄入数据是否需计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费 |
| Method |
字符串 |
HTTP 请求方法。 |
| PacketCaptureResourceId |
字符串 |
Azure生成此记录的数据包捕获的资源 ID。 |
| PacketCaptureStorageUrl |
字符串 |
生成此记录的数据包捕获文件的存储 URL。 |
| Referrer |
字符串 |
HTTP 引用器标头值。 |
| RequestBodyBytes |
long |
分析的未压缩请求正文字节计数，不包括标头。 |
| RequestDestinationIp |
字符串 |
HTTP 请求方向中的目标 IP 地址。 可以标识代理。 |
| RequestDestinationPort |
int |
HTTP 请求接收端的端口号。 |
| RequestHost |
字符串 |
HTTP 主机标头值。 |
| RequestMimeTypes |
dynamic |
请求内容中标识的 MIME 类型列表。 |
| RequestOrigin |
字符串 |
HTTP Origin 标头值。 |
| RequestSeen |
bool |
是否观察到 HTTP 请求证据。 |
| RequestSourceIp |
字符串 |
HTTP 请求发送端的 IP 地址。 |
| RequestSourcePort |
int |
HTTP 请求发送端的端口号。 |
| RequestTarget |
字符串 |
解码的 HTTP 请求目标。 |
| _ResourceId |
字符串 |
与记录关联的资源的唯一标识符 |
| ResponseBodyBytes |
long |
分析的未压缩响应正文字节计数，不包括标头。 |
| ResponseMimeTypes |
dynamic |
响应内容中标识的 MIME 类型列表。 |
| ResponseSeen |
bool |
是否观察到 HTTP 响应证据。 |
| SourceSystem |
字符串 |
收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager（可选择直接连接或使用 Operations Manager），适用于所有 Linux 代理的 Linux，或适用于 Azure 诊断 的 Azure。 |
| StatusCode |
long |
观察到的最终 HTTP 响应的状态代码。 |
| StatusReason |
字符串 |
观察到的最终 HTTP 响应的原因短语。 |
| _SubscriptionId |
字符串 |
唯一标识符，用于识别与此记录关联的订阅 |
| TenantId |
字符串 |
Log Analytics 工作区 ID |
| TimeGenerated |
日期/时间 |
服务引入记录时的 UTC 时间。 |
| TransactionSequence |
long |
FlowId 标识的流中的事务顺序。 |
| 类型 |
字符串 |
表的名称 |
| 用户代理 (UserAgent) |
字符串 |
HTTP User-Agent 标头值。 |