本文提供了Log Analytics工作区中所有Azure Monitor日志表及其对关键功能的支持的参考。
| Feature | 图标 | Description |
|---|---|---|
| 基本 表支持 |
|
基本表计划 为故障排除和事件响应所需的不太频繁访问的数据提供经济高效的存储。 |
| 辅助 /Lake 表支持 |
|
辅助表计划 为审核和合规性所需的大量、详细日志和数据提供长期、廉价的存储。 辅助表也称为仅限 Lake 的引入，是指支持引入到 Microsoft Sentinel Datalake，而无需从分析表镜像。 |
| DCR 工作区转换 支持 |
|
数据收集规则（DCR）可以使用工作区转换来筛选或修改传入数据，然后再将其发送到Log Analytics工作区。 此功能也称为引入时间 DCR 支持，或Microsoft Sentinel中的筛选器功能。 |
| 引入 API 支持 | ✅ | 记录实现它的引入 API 和客户端库可以将数据发送到支持 API 的表。 |
注释
定期添加表功能支持。 请查看本文以获取更新。
以下参考矩阵包括所有Azure Monitor日志表。 此表列表可通过匿名 API 调用 https://api.loganalytics.io/v1/metadata获得。 当表不支持该功能时，功能列为空。