你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

CIEventsAudit

Customer Insights 实例上下文中的所有 API 请求,例如配置和使用实例时的所有用户操作。 POST|PUT|DELETE|PATCH 操作属于此类别。

表属性

属性
资源类型 microsoft.d365customerinsights/instances
类别 Azure 资源,审核
解决方案 日志管理
基本日志
引入时转换
示例查询

类型 描述
目标受众 字符串 请求 accessToken 的目标受众。
_BilledSize 实数 记录大小(字节)
呼叫者IP地址 字符串 调用方 IP 地址,前提是该操作对应于来自某个具有公开可用 IP 地址的实体的 API 调用。
CallerObjectId 字符串 调用方的 Azure Active Directory ObjectId。
类别 字符串 事件的日志类别。 操作或审核。 所有 POST/PUT/PATCH/DELETE HTTP 请求都标有“审核”,其他所有请求都标有“操作”。
申请 字符串 用户或应用 JSON Web 令牌 (JWT) 的声明。 声明属性因组织和 Azure Active Directory 配置而异。
CorrelationId 字符串 关联事件的 ID。 可用于标识多个表之间的关联事件。
DurationMs 长整型 操作持续时间,以毫秒为单位。
事件类型 字符串 始终为 ApiEvent,将日志事件标记为 API 事件。
实例ID 字符串 客户洞察实例ID。
_IsBillable 字符串 指定引入数据是否需要付费。 当 _IsBillable 为 false 时,不会向 Azure 帐户计收引入费
级别 字符串 事件的严重级别为以下之一:信息、警告、错误或严重。
方法 字符串 HTTP 方法:GET/POST/PUT/PATCH/HEAD
操作名称 字符串 此事件表示的操作的名称。
OperationStatus 字符串 HTTP 状态码 < 400 为成功,HTTP 状态码 < 500 为 ClientError,HTTP 状态码 >= 500 为错误。
起源 字符串 URI,指示获取的来源或未知。
路径 字符串 请求的相对路径。
RequiredRoles 字符串 执行该操作所需的角色。 允许管理员角色执行所有操作。
_ResourceId 字符串 与记录关联的资源的唯一标识符
ResultSignature 字符串 事件的子状态。 如果该操作对应于一个 REST API 调用,则它是 HTTP 状态代码。
结果类型 字符串 事件的状态。 正在运行、跳过、成功、失败。
SourceSystem 字符串 收集事件的代理的类型。 例如,适用于 Windows 代理的 OpsManager(包括直接连接或 Operations Manager)、适用于所有 Linux 代理的 Linux,或适用于 Azure 诊断的 Azure
订阅编号 字符串 与记录关联的订阅的唯一标识符
租户ID 字符串 Log Analytics 工作区 ID
TimeGenerated 日期/时间 生成日志的时间戳 (UTC)。
类型 字符串 表的名称
Uri 字符串 绝对请求 URI。
UserAgent 字符串 发送请求的浏览器代理或未知。
UserPrincipalName 字符串 UserPrincipalName 是用户帐户的 Azure AD 用户名。
UserRole 字符串 为用户或应用分配的角色。