影响工作区的重要活动的操作日志。 包括来自 Log Analytics 工作区服务(例如数据上限)的用户启动活动和通知。
表属性
| Attribute | 
值 | 
| 
              资源类型 | 
- | 
| 
              类别 | 
Azure Monitor | 
| 
              解决方案 | 
LogManagement | 
| 
              基本日志 | 
否 | 
| 
              引入时转换 | 
否 | 
| 
              示例查询 | 
- | 
列
| 列 | 
类型 | 
描述 | 
| _BilledSize | 
real | 
记录大小(字节) | 
| Computer | 
字符串 | 
具有 Log Analytics 代理成员身份的物理机或虚拟机的名称。 | 
| CorrelationId | 
字符串 | 
与属于同一 uber 操作的遥测共享的 GUID。 | 
| 详细信息 | 
字符串 | 
用于描述有关操作的更多详细信息的用户友好字符串 | 
| ErrorId | 
字符串 | 
已弃用。 | 
| HelpLink | 
字符串 | 
有关其他上下文信息的参考 URL。 | 
| _IsBillable | 
字符串 | 
指定引入数据是否计费。 当 _IsBillable 为 false 时,不会向 Azure 帐户计收引入费 | 
| ManagementGroupName | 
字符串 | 
System Center Operations Manager 代理的 Operations Manager 管理组的名称。 | 
| OperationCategory | 
字符串 | 
生成记录的区域的名称。 | 
| OperationKey | 
字符串 | 
操作 ID。 可以是 GUID 或字符串。 | 
| OperationStatus | 
字符串 | 
操作状态说明。 Ccommon 值包括 Warning Succeeded Failed Error。 | 
| _ResourceId | 
字符串 | 
与记录关联的资源的唯一标识符 | 
| 解决方案 | 
字符串 | 
生成记录的托管解决方案的名称。 还可以包括其他源,例如 RestAPI。 | 
| SourceComputerId | 
字符串 | 
计算机的唯一 GUID 标识符。 | 
| SourceSystem | 
字符串 | 
收集事件的代理的类型。 例如,适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure | 
| _SubscriptionId | 
字符串 | 
与记录关联的订阅的唯一标识符 | 
| TimeGenerated | 
日期/时间 | 
创建记录的日期和时间。 | 
| 类型 | 
字符串 | 
表的名称 |