你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
在 Log Analytics 工作区中执行的查询的审核日志。
表属性
| 属性 | 值 |
|---|---|
| 资源类型 | microsoft.operationalinsights/workspaces |
| 类别 | 审核 |
| 解决 方案 | 日志管理 |
| 基本日志 | 是 |
| 引入时转换 | 是 |
| 示例查询 | 是的 |
列
| 列 | 类型 | 描述 |
|---|---|---|
| AADClientId | 字符串 | 调用方使用的 AAD 客户端 ID。 |
| AADEmail | 字符串 | 调用方的 AAD 电子邮件地址。 |
| AADObjectId | 字符串 | 调用方的 AAD ObjectId。 |
| AADTenantId | 字符串 | 调用方的 AAD TenantId。 |
| _BilledSize（账单大小） | real | 记录大小（字节） |
| ConditionalDataAccess | 字符串 | 指示是否使用适用的基于属性的访问控制数据访问条件（ABAC）执行查询，以及条件是否出错。 |
| CorrelationId | 字符串 | 关联事件的 ID。 |
| _IsBillable | 字符串 | 指定引入数据是否可计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费 |
| IsBillableQuery | 布尔 | 判断查询执行是否计费。 |
| IsWorkspaceInFailover | 布尔 | 指示查询的工作区是否处于故障转移模式。 |
| QueryText | 字符串 | 用户提交的查询的完整正文。 |
| QueryTimeRangeEnd | datetime | 调用方请求执行查询的时间范围的结束时间 (UTC)。 |
| QueryTimeRangeStart | datetime | 调用方请求执行查询的时间范围的开始时间 (UTC)。 |
| RequestClientApp | 字符串 | 请求标头中的 ClientApp 字符串 (x-ms-app)。 |
| RequestContext | 动态的 | 调用方请求执行查询的所有引用的工作区、应用程序和资源的 ResourceId。 |
| RequestContextFilters | 动态的 | 应用于请求上下文的筛选器。 |
| RequestTarget | 字符串 | 请求 URL 的 ResourceId。 |
| _资源ID | 字符串 | 与记录关联的资源的唯一标识符 |
| 响应代码 | 整数 (int) | 请求的 HTTP 响应代码。 |
| 响应持续时间毫秒 | real | 执行查询所用的持续时间（以毫秒为单位）。 |
| ResponseRowCount | 整数 (int) | 返回的行数。 |
| ScannedGB | real | 对于计费查询（如基本日志查询），指示在查询中扫描的数据总量 (GB)。 |
| SourceSystem | 字符串 | 收集事件的代理的类型。 例如，适用于 Windows 代理的可以是OpsManager，要么直接连接，要么使用 Operations Manager；适用于所有 Linux 代理的Linux，或用于 Azure 诊断的Azure。 |
| StatsCPUTimeMs | real | 执行此查询时使用的 CPU（以毫秒为单位）。 |
| StatsDataProcessedEnd | datetime | 处理数据的时间范围的结束时间 (UTC)。 |
| StatsDataProcessedStart | datetime | 数据处理时间范围的开始时间 (UTC)。 |
| StatsRegionCount | 整数 (int) | 被访问的工作区所分布的区域数量。 |
| StatsWorkspaceCount | 整数 (int) | 查询所访问（显式或以其他方式）的工作区数。 |
| 订阅编号 | 字符串 | 与记录关联的订阅的唯一标识符 |
| 租户ID | 字符串 | Log Analytics 工作区 ID |
| TimeGenerated | 日期/时间 | 提交查询的时间戳 (UTC)。 |
| 类型 | 字符串 | 表的名称 |
| WorkspaceRegion | 字符串 | 所查询工作区的区域。 |