你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn。
针对主题/域/合作伙伴命名空间的事件网格数据平面请求(发布和选项)的日志。 它可以用于审计目的。 日志按一分钟时间进行聚合,并显示具有特定请求属性的请求总数。
表属性
属性 | 价值 |
---|---|
资源类型 | microsoft.eventgrid/topics、 microsoft.eventgrid/domains、 Microsoft.EventGrid/合作命名空间 |
类别 | Azure 资源,审核 |
解决方案 | 日志管理 |
基本日志 | 否 |
引入时转换 | 否 |
示例查询 | 是 |
列
列 | 类型 | 描述 |
---|---|---|
身份验证 | 字符串 | 发出请求时用于身份验证的机密类型。 密钥 - 请求使用 SAS 密钥,SASToken - 请求使用从 SAS 密钥生成的 SAS 令牌,AADAccessToken - Azure Active Directory 发放的 JSON Web 令牌 (JWT) 令牌,未知 - 上述身份验证类型均不是。 OPTIONS 请求将具有未知身份验证类型。 |
_BilledSize(账单大小) | real | 记录大小(字节) |
客户端IP地址 | 字符串 | 发出请求的客户端的 IP 地址。 |
_IsBillable | 字符串 | 指定引入数据是否计费。 当 _IsBillable 为 false 时,不会向 Azure 帐户计收引入费 |
NetworkAccess | 字符串 | 发出请求的客户端使用的网络的类型。 允许的值包括:PublicAccess - 通过公共 IP 进行连接时,PrivateAccess - 通过专用链接进行连接时 |
操作名称 | 字符串 | 操作的名称。 |
OperationResult | 字符串 | 操作结果。 可能的值包括:Success、Unauthorized、Forbidden、RequestEntityTooLarge、BadRequest、InternalServerError |
_资源ID | 字符串 | 与记录关联的资源的唯一标识符 |
SourceSystem | 字符串 | 收集事件的代理的类型。 例如,针对 Windows 代理,可以使用 OpsManager 直接连接或使用 Operations Manager;针对所有 Linux 代理,可以使用 Linux ;针对 Azure 诊断,可以使用 Azure 。 |
_SubscriptionId(订阅编号) | 字符串 | 与记录关联的订阅的唯一标识符 |
租户编号 | 字符串 | Log Analytics 工作区 ID |
TimeGenerated | 日期/时间 | 生成日志的时间戳 (UTC)。 |
TLS版本 | 字符串 | 客户端连接使用的传输层安全性 (TLS) 版本。 可能的值为:1.0、1.1 和 1.2 |
TotalOperations | 字符串 | 在该分钟内发出的具有上述值的请求总数。 不是针对每个发布请求都会发出这些跟踪。 每分钟都会发出上述值的每个唯一组合的聚合 |
类型 | 字符串 | 表的名称 |