Dela via

LLMActivity

Granskningsloggar för Copilot och andra AI-arbetsbelastningar. Utökningsbar för framtida AI-granskningstyper.

Attributer för tabeller

Attribute Värde
Resurstyper -
Kategorier Säkerhet, granskning
Lösningar SecurityInsights
Grundläggande logg Yes
Intagstidsförvandling Nej
Exempelfrågor Ja

Columns

Kolumn Typ Description
ActorName snöre Användarens huvudnamn eller e-postadress.
ActorUserId snöre Intern användarnyckel eller GUID.
ActorUserType snöre Typ av användare (t.ex. Regular, Admin, System).
AgentId snöre Versionsnummer eller versions-ID för den aktuella agenten.
AgentName snöre Ett användarvänligt läsbart namn på agenten.
AIModelName snöre Namnet på DEN AI-modell som används (för utökningsbarhet).
AIModelVersion snöre Version av AI-modellen som används.
AppHost snöre Program som är värd för copilot.
AppIdentity snöre Identitet för programmet som är värd för copilot-interaktionen.
_Fakturastorlek verklig / äkta Datastorleken i byter
Klientregion snöre Regionen för klienten.
_ÄrFakturabar snöre Anger om dataingesteringen är kostnadsbelagd. När _IsBillable är false debiteras inte ingesteringen till ditt Azure-konto
LLMEventData dynamic Parsade LLM-händelsedata (för copilot olika RecordTypes).
LogVersion snöre Version av LLM-loggformatet.
OrganisationsID snöre Organisations-GUID.
RecordId snöre Unik identifierare för granskningsposten.
Posttyp snöre Namn på normaliserad posttyp (t.ex. CopilotInteraction, UpdateCopilotSettings).
Källsystem snöre Typen av agent som händelsen registrerades av. Till exempel OpsManager för Windows-agent, antingen direct connect eller Operations Manager, Linux för alla Linux-agenter, eller Azure för Azure Diagnostics.
SrcIpAddr snöre Klientens IP-adress.
Hyresgivares-id snöre ID för Log Analytics-arbetsyte
Tidpunkt för generering tidpunkt Tidsstämpel för granskningshändelsen.
Typ snöre Tabellens namn
Utgåva snöre Version av granskningsschemat eller händelsen.
Arbetsbörda snöre Arbetsbelastningen eller produkten (t.ex. Copilot, AzureOpenAI).