Dela via

LAQueryLogs

Granska loggar för frågor som körs i Log Analytics-arbetsytor.

Tabellattribut

Attribut Värde
Resurstyper microsoft.operationalinsights/workspaces
Kategorier Audit
Lösningar Logghantering
Grundläggande logg Ja
Intagstidstransformation Ja
Exempelfrågor Ja

Kolumner

Kolumn Typ Beskrivning
AADClientId sträng AAD ClientId som används av anroparen.
AADE-mail sträng AAD-e-post för anroparen.
AADObjectId sträng AAD Objekt-ID för anroparen.
AADTenantId sträng AAD TenantId för anroparen.
_FaktureradStorlek verklig Rekordstorleken i byte
VillkorligDataÅtkomst sträng Anger om frågan kördes med ett tillämpligt attributbaserat åtkomstkontrollvillkor (ABAC) och om villkoret hade ett fel.
CorrelationId sträng ID:t för korrelerade händelser.
_ÄrDebiterbar sträng Anger om inmatningen av data är fakturerbar. När _IsBillable är false debiteras inte inmatningen på ditt Azure-konto.
IsBillableQuery bool Anger om frågan faktureras.
ÄrArbetsytaIÖvergångsläge bool Anger om den förfrågade arbetsytan var i failover-läge.
Frågetext sträng Hela brödtexten i frågan som skickats av användaren.
Sluttid för förfrågningsintervall datumtid Sluttiden (UTC) för det tidsintervall inom vilket anroparen begärde att frågan skulle köras.
QueryTimeRangeStart datumtid Starttiden (UTC) för det tidsintervall inom vilket frågan begärdes att köras av anroparen.
Förfrågningsklientapp sträng ClientApp-sträng i förfrågningshuvudet (x-ms-app).
BegäranKontext dynamisk ResourceId för alla refererade arbetsytor, program och resurser som anroparen begärde att köra frågan över.
BegäransKontextFilter dynamisk Filter som tillämpas på begärandekontexten.
RequestTarget sträng ResourceId för begärande-URL:en.
_ResourceId sträng En unik identifierare för den resurs som posten är kopplad till
Svarskod heltal HTTP-svarskoden för begäran.
SvarstidMs verklig Varaktigheten (i ms) som förfrågan tog att utföra.
SvarRadantal heltal Antalet rader som returnerades.
SkannadGB verklig För fakturerbara frågor, till exempel Grundläggande loggfrågor, anger det totala antalet GB data som genomsöks i frågan.
SourceSystem sträng Vilken typ av agent som samlade in händelsen. Till exempel OpsManager för Windows-agenten, antingen direktanslutning eller Operations Manager, Linux för alla Linux-agenter eller Azure för Azure Diagnostics
StatsCPUTimeMs verklig Processorn (i ms) som används för att köra denna fråga.
BearbetadStatistikDataSlut datumtid Sluttiden (UTC) för det tidsintervall som data bearbetas över.
StatistikDataBearbetadStart datumtid Starttiden (UTC) för det tidsintervall som data bearbetas över.
StatsRegionCount heltal Antalet regioner som arbetsytorna har åtkomst till är spridda över.
StatsWorkspaceCount heltal Antalet arbetsytor som frågan har åtkomst till, antingen explicit eller på annat sätt.
_PrenumerationsId sträng En unik identifierare för prenumerationen som posten är kopplad till
Hyresgäst-ID sträng ID för Log Analytics-arbetsyta
TimeGenerated datumtid Tidsstämpeln (UTC) där frågan skickades.
Typ sträng Namnet på tabellen
ArbetsytaRegion sträng Regionen för den efterfrågade arbetsytan.