你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
存储 Blob 服务日志架构
表属性
| 属性 | 价值 |
|---|---|
| 资源类型 | microsoft.storage/storageaccounts |
| 类别 | Azure 资源 |
| 解决方案 | 日志管理 |
| 基本日志 | 是 |
| 引入时转换 | 是 |
| 示例查询 | 是 |
列
| 列 | 类型 | 描述 |
|---|---|---|
| AccessTier | 字符串 | 存储帐户的访问层。 |
| 账户名称 | 字符串 | 存储帐户的名称。 |
| AuthenticationHash | 字符串 | 身份验证令牌的哈希。 |
| 身份验证类型 | 字符串 | 用来发出请求的身份验证的类型。 |
| 授权详情 | 动态 | 用于授权请求的详细策略信息。 |
| _帐单大小 | 实数 | 记录大小（字节） |
| 呼叫者IP地址 | 字符串 | 请求者的 IP 地址，包括端口号。 |
| 类别 | 字符串 | 所请求操作的类别。 |
| ClientRequestId | 字符串 | 请求的 x-ms-client-request-id 标头值。 |
| ConditionsUsed | 字符串 | 表示条件的键/值对的分号分隔列表。 |
| ContentLengthHeader | 长整型 | 发送到存储服务的请求的 Content-Length 标头值。 |
| CorrelationId | 字符串 | 用来跨资源将日志关联起来的 ID。 |
| DestinationUri | 字符串 | 记录操作的目标 URI。 |
| DurationMs | 实数 | 执行所请求操作的总时间（以毫秒为单位）。 这包括读取传入请求和向请求者发送响应的时间。 |
| ETag | 字符串 | 返回的对象的 ETag 标识符，带引号。 |
| _IsBillable | 字符串 | 指定引入数据是否可计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费 |
| 最后修改时间 | 日期/时间 | 返回的对象的上次修改时间 (LMT)。 对于可以返回多个对象的操作，此字段为空。 |
| 位置 | 字符串 | 存储帐户的位置。 |
| 指标响应类型 | 字符串 | 记录指标与日志之间的关联指标响应。 |
| ObjectKey | 字符串 | 所请求对象的键，以引号表示。 |
| OperationCount | 整数 (int) | 请求中涉及的每个已记录操作的编号。 此计数从索引 0 开始。 某些请求（例如复制 blob 的请求）需要多个操作。 大多数请求仅执行一个操作。 |
| 操作名称 | 字符串 | 执行的 REST 操作的类型。 |
| OperationVersion | 字符串 | 发出请求时指定的存储服务版本。 这等效于 x-ms-version 标头的值。 |
| 协议 | 字符串 | 操作中使用的协议。 |
| ReferrerHeader | 字符串 | Referrer 标头值。 |
| RehydratePriority | 字符串 | 用于对存档的 Blob 解除冻结的优先级。 |
| RequestBodySize | 长整型 | 存储服务读取的请求数据包的大小（以字节为单位）。 如果请求失败，此值可能为空。 |
| RequesterAppId | 字符串 | 用作请求者的 Open Authorization (OAuth) 应用程序 ID。 |
| RequesterAudience | 字符串 | 请求的 OAuth 目标受众。 |
| RequesterObjectId (请求者对象ID) | 字符串 | 请求者的 OAuth 对象 ID。 |
| RequesterTenantId | 字符串 | 标识的 OAuth 租户 ID。 |
| RequesterTokenIssuer | 字符串 | OAuth 令牌颁发者。 |
| RequesterUpn | 字符串 | 请求者的用户主体名称。 |
| RequestHeaderSize | 长整型 | 请求标头的大小（以字节为单位）。 如果请求失败，此值可能为空。 |
| RequestMd5 | 字符串 | 请求中的 Content-MD5 标头或 x-ms-content-md5 标头的值。 此字段中指定的 MD5 哈希值表示请求中的内容。 |
| _资源ID | 字符串 | 与记录关联的资源的唯一标识符 |
| ResponseBodySize | 长整型 | 存储服务写入的响应数据包的大小（以字节为单位）。 如果请求失败，此值可能为空。 |
| ResponseHeaderSize | 长整型 | 响应标头的大小（以字节为单位）。 如果请求失败，此值可能为空。 |
| ResponseMd5 | 字符串 | 存储服务计算的 MD5 哈希的值。 |
| SasExpiryStatus | 字符串 | 根据存储帐户中设置的 SAS 策略，记录请求 SAS 令牌中的任何违规行为。 例如：指定的 SAS 令牌持续时间比 SAS 策略允许的持续时间更长 |
| SchemaVersion | 字符串 | 日志的架构版本。 |
| ServerLatencyMs | 实数 | 执行所请求操作的总时间（以毫秒为单位）。 此值不包括网络延迟（读取传入请求和向请求者发送响应的时间）。 |
| 服务类型 | 字符串 | 与此请求关联的服务。 |
| SourceAccessTier | 字符串 | 存储帐户的源层。 |
| SourceSystem | 字符串 | 收集事件的代理类型。 例如，OpsManager 适用于 Windows 代理（可以是直接连接或 Operations Manager），Linux 适用于所有 Linux 代理，Azure 适用于 Azure 诊断。 |
| SourceUri | 字符串 | 记录操作的源 URI。 |
| 状态码 | 字符串 | 请求的 HTTP 状态代码。 如果 HTTP 请求被中断，那么可能是将此值设置为 Unknown。 |
| StatusText | 字符串 | 所请求的操作的状态。 |
| _SubscriptionId (订阅编号) | 字符串 | 与记录关联的订阅的唯一标识符 |
| 租户ID | 字符串 | Log Analytics 工作区 ID |
| TimeGenerated | 日期/时间 | 存储收到请求时的协调世界时 (UTC) 时间。 |
| TLS版本 | 字符串 | 在请求连接中使用的 TLS 版本。 |
| 类型 | 字符串 | 表的名称 |
| Uri | 字符串 | 所请求的统一资源标识符。 |
| UserAgentHeader | 字符串 | User-Agent 标头值，带引号。 |