操作
影响工作区的重要活动的操作日志。 包括来自 Log Analytics 工作区服务(例如数据上限)的用户启动活动和通知。
表属性
Attribute |
值 |
资源类型 |
- |
类别 |
Azure Monitor |
解决方案 |
LogManagement |
基本日志 |
否 |
引入时转换 |
否 |
示例查询 |
- |
列
列 |
类型 |
描述 |
_BilledSize |
real |
记录大小(字节) |
Computer |
string |
具有 Log Analytics 代理成员身份的物理机或虚拟机的名称。 |
CorrelationId |
string |
与属于同一 uber 操作的遥测共享的 GUID。 |
详细信息 |
string |
用于描述有关操作的更多详细信息的用户友好字符串 |
ErrorId |
string |
已弃用。 |
HelpLink |
string |
有关其他上下文信息的参考 URL。 |
_IsBillable |
string |
指定引入数据是否计费。 当 _IsBillable 为 false 时,不会向 Azure 帐户计收引入费 |
ManagementGroupName |
string |
System Center Operations Manager 代理的 Operations Manager 管理组的名称。 |
OperationCategory |
string |
生成记录的区域的名称。 |
OperationKey |
string |
操作 ID。 可以是 GUID 或字符串。 |
OperationStatus |
string |
操作状态说明。 Ccommon 值包括 Warning Succeeded Failed Error。 |
_ResourceId |
字符串 |
与记录关联的资源的唯一标识符 |
解决方案 |
string |
生成记录的托管解决方案的名称。 还可以包括其他源,例如 RestAPI。 |
SourceComputerId |
string |
计算机的唯一 GUID 标识符。 |
SourceSystem |
string |
收集事件的代理的类型。 例如,适用于 Windows 代理的 OpsManager 、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure |
_SubscriptionId |
字符串 |
与记录关联的订阅的唯一标识符 |
TimeGenerated |
datetime |
创建记录的日期和时间。 |
类型 |
字符串 |
表的名称 |