Skema umum dan khusus layanan untuk log sumber daya Azure

Catatan

Log sumber daya sebelumnya dikenal sebagai log diagnostik. Nama ini diubah pada Oktober 2019 karena jenis log yang dikumpulkan oleh Azure Monitor bergeser untuk menyertakan lebih dari sekadar sumber daya Azure.

Artikel ini digunakan untuk daftar kategori log sumber daya yang dapat Anda kumpulkan. Daftar itu sekarang berada di kategori log Sumber Daya.

Log sumber daya Azure Monitor adalah log yang dipancarkan oleh layanan Azure yang menjelaskan pengoperasian layanan atau sumber daya tersebut. Semua log sumber daya yang tersedia melalui Azure Monitor berbagi skema tingkat atas yang umum. Setiap layanan memiliki fleksibilitas untuk memancarkan properti unik untuk peristiwanya sendiri.

Kombinasi jenis sumber daya (tersedia di properti resourceId) dan kategori secara unik mengidentifikasi skema. Artikel ini menjelaskan skema tingkat atas untuk log sumber daya dan tautan ke skema untuk setiap layanan.

Skema umum tingkat atas

Catatan

Skema yang dijelaskan di sini berlaku ketika log sumber daya dikirim ke penyimpanan Azure atau ke hub peristiwa. Ketika log dikirim ke ruang kerja Analitik Log, nama kolomnya mungkin berbeda. Lihat Kolom standar di Log Azure Monitor untuk kolom yang umum untuk semua tabel di ruang kerja Analitik Log dan referensi data Azure Monitor untuk referensi tabel yang berbeda.

Nama Diperlukan atau opsional Deskripsi
time Diperlukan Cap waktu (UTC) dari acara.
resourceId Diperlukan ID sumber daya dari sumber daya yang memancarkan peristiwa. Untuk layanan penyewa, ini adalah formulir /tenants/tenant-id/providers/provider-name.
tenantId Diperlukan untuk log penyewa ID penyewa dari penyewa Active Directory yang terkait dengan acara ini. Properti ini hanya digunakan untuk log tingkat penyewa. Ini tidak muncul dalam log tingkat sumber daya.
operationName Diperlukan Nama operasi yang direpresentasikan oleh peristiwa ini. Jika peristiwa mewakili operasi kontrol akses berbasis peran (RBAC) Azure, ini adalah nama operasi Azure RBAC (misalnya, Microsoft.Storage/storageAccounts/blobServices/blobs/Read). Nama ini biasanya dimodelkan dalam bentuk operasi Azure Resource Manager, meskipun itu bukan operasi Resource Manager yang terdokumentasi: (Microsoft.<providerName>/<resourceType>/<subtype>/<Write/Read/Delete/Action>).
operationVersion Opsional Versi API yang terkait dengan operasi, jika operationName dilakukan melalui API (misalnya, http://myservice.windowsazure.net/object?api-version=2016-06-01). Jika tidak ada API yang sesuai dengan operasi ini, versi mewakili versi operasi tersebut jika properti yang terkait dengan operasi berubah di masa mendatang.
category Diperlukan Kategori log acara. Kategori adalah granularitas tempat Anda dapat mengaktifkan atau menonaktifkan log pada sumber daya tertentu. Properti yang muncul dalam blob properti dari suatu kejadian sama dalam kategori log dan jenis sumber daya tertentu. Kategori log umum antara lain Audit, Operational, Execution, dan Request.
resultType Opsional Status peristiwa. Nilai umum mencakup Started, In Progress, Succeeded, Failed, Active, dan Resolved.
resultSignature Opsional Substatus dari peristiwa tersebut. Jika operasi ini sesuai dengan panggilan REST API, bidang ini adalah kode status HTTP dari panggilan REST yang sesuai.
resultDescription Opsional Deskripsi teks statis dari operasi ini; misalnya Get storage file.
durationMs Opsional Durasi operasi dalam milidetik.
callerIpAddress Opsional Alamat IP pemanggil, jika operasi sesuai dengan panggilan API yang berasal dari entitas dengan alamat IP yang tersedia untuk umum.
correlationId Opsional GUID yang digunakan untuk mengelompokkan serangkaian peristiwa terkait. Biasanya, jika dua peristiwa memiliki nilai operationName yang sama tetapi dua status yang berbeda (misalnya, Started dan Succeeded), keduanya memiliki nilai correlationID yang sama. Ini mungkin juga mewakili hubungan lain antara peristiwa.
identity Opsional Gumpalan JSON yang menjelaskan identitas pengguna atau aplikasi yang melakukan operasi. Biasanya, bidang ini mencakup otorisasi dan klaim atau token JWT dari Direktori Aktif.
Level Opsional Tingkat keparahan acara. Harus salah satu dari Informational, Warning, Error, atau Critical.
location Opsional Wilayah sumber daya yang memancarkan peristiwa; misalnya, East US atau France South.
properties Opsional Semua properti tambahan yang terkait dengan kategori peristiwa ini. Semua properti khusus atau unik harus dimasukkan ke dalam "Bagian B" skema ini.

Skema khusus layanan

Skema untuk log sumber daya bervariasi tergantung pada kategori sumber daya dan log. Daftar berikut menunjukkan layanan Azure yang menyediakan log sumber daya dan tautan ke layanan dan skema khusus kategori (jika tersedia). Daftar berubah saat layanan baru ditambahkan. Jika Anda tidak melihat apa yang Anda butuhkan, jangan ragu untuk membuka masalah GitHub pada artikel ini sehingga kami dapat memperbaruinya.

Layanan atau fitur Skema dan dokumentasi
Azure Active Directory Ringkasan, Skema log audit, Skema masuk
Azure Analysis Services Azure Analysis Services: Menyiapkan pembuatan log diagnostik
Azure API Management Log sumber daya API Management
Azure App Service Log App Service
Azure Application Gateway Pembuatan Log untuk Gateway Aplikasi
Azure Automation Analitik Log untuk Azure Automation
Azure Batch Pembuatan log Azure Batch
Azure Cognitive Search Referensi data pemantauan Azure Cognitive Search (skema)
Azure Cognitive Services Pembuatan Log untuk Layanan Kognitif Azure
Azure Container Instances Pembuatan Log untuk Instans Kontainer Azure
Azure Container Registry Pembuatan log untuk Azure Container Registry
Azure Content Delivery Network Log diagnostik untuk Microsoft Azure Content Delivery Network
Azure Cosmos DB Pembuatan Log Azure Cosmos DB
Azure Data Explorer Pembuatan log Penjelajah Data Azure
Azure Data Factory Pantau Data Factory dengan menggunakan Azure Monitor
Azure Data Lake Analytics Mengakses log untuk Azure Data Lake Analytics
Azure Data Lake Storage Mengakses log untuk Azure Data Lake Storage
Azure Database untuk MySQL Database Azure untuk log diagnostik MySQL
Azure Database untuk PostgreSQL Azure Database untuk log PostgreSQL
Azure Databricks Pembuatan log diagnostik di Azure Databricks
Azure DDoS Protection Pembuatan log untuk Standar Proteksi DDoS Azure
Azure Digital Twins Menyiapkan Diagnostik Azure Digital Twins
Azure Event Hubs Log Pusat Acara Azure
ExpressRoute Azure Memantau Azure ExpressRoute
Azure Firewall Pengelogan untuk Azure Firewall
Azure Front Door Pembuatan log untuk Azure Front Door
Azure IoT Hub Operasi IoT Hub
Layanan Azure IoT Hub Device Provisioning Operasi Device Provisioning Service
Azure Key Vault Pengelogan Azure Key Vault
Azure Kubernetes Service Pembuatan log Azure Kubernetes Service
Azure Load Balancer Analitik log untuk Azure Load Balancer
Azure Load Testing Log Azure Load Testing
Azure Logic Apps Skema pelacakan kustom Logic Apps B2B
Pembelajaran Mesin Azure Pembuatan log diagnostik di Azure Machine Learning
Azure Media Services Skema pemantauan Media Services
Kelompok Keamanan Jaringan Analitik Log untuk grup keamanan jaringan (NSGs)
Azure Power BI Embedded Pembuatan log untuk Power BI Yang Disematkan di Azure
Recovery Services Model Data untuk Azure Backup
Azure Service Bus Pembuatan log Azure Service Bus
Azure SQL Database Pembuatan log Azure SQL Database
Azure Storage Blob, File,, Antrian, Tabel
Azure Stream Analytics Log pekerjaan
Azure Traffic Manager Skema log Traffic Manager
Azure Video Indexer Memantau referensi data Video Indexer Azure
Azure Virtual Network Skema tidak tersedia
Gateway jaringan virtual Mencatat untuk Gateway Microsoft Virtual Network

Langkah berikutnya