CIEventsAudit

Customer Insights 实例上下文中的所有 API 请求，例如在配置和使用 实例时所有用户操作。 POST|PUT|DELETE |PATCH 操作属于此类别。

表属性

Attribute	值
资源类型	microsoft.d365customerinsights/instances
类别	Azure 资源，审核
解决方案	LogManagement
基本日志	否
引入时间转换	否
示例查询	是

列

列	类型	说明
读者	字符串	为其请求 accessToken 的受众。
_BilledSize	real	记录大小（以字节为单位）
CallerIPAddress	字符串	调用方 IP 地址，如果操作对应于来自具有公开可用 IP 地址的实体的 API 调用。
CallerObjectId	字符串	调用方 Azure Active Directory ObjectId。
Category	string	事件的日志类别。 操作或审核。 所有 POST/PUT/PATCH/DELETE HTTP 请求都标记有审核，其他所有请求都标记为可操作。
声明	字符串	用户或应用 JSON Web 令牌的声明 (JWT) 。 声明属性因组织和 Azure Active Directory 配置而异。
CorrelationId	字符串	相关事件的 ID。 可用于标识多个表之间的关联事件。
DurationMs	long	操作持续时间，以毫秒为单位。
EventType	字符串	始终 ApiEvent，将日志事件标记为 API 事件。
InstanceId	字符串	Customer Insights instanceId。
_IsBillable	字符串	指定引入数据是否可计费。 当_IsBillable false 引入时，不会向 Azure 帐户计费
级别	字符串	事件的严重性级别为：信息性、警告、错误或严重。
方法	string	HTTP 方法：GET/POST/PUT/PATCH/HEAD
OperationName	string	此事件表示的操作的名称。
OperationStatus	字符串	HTTP 状态代码 400 成功，HTTP 状态代码<<为 500 的 ClientError，HTTP 状态>为错误 = 500。
源	字符串	指示提取来源或未知的 URI。
路径	字符串	请求的相对路径。
RequiredRoles	字符串	执行操作所需的角色。 允许管理员角色执行所有操作。
_ResourceId	字符串	与记录关联的资源的唯一标识符
ResultSignature	字符串	事件的子状态。 如果操作对应于 REST API 调用，则为 HTTP 状态代码。
ResultType	字符串	事件的状态。 正在运行、跳过、成功、失败。
SourceSystem	字符串	事件所收集的代理的类型。 例如，OpsManager对于 Windows 代理，直接连接或 Operations Manager，Linux对于所有 Linux 代理，或者Azure对于 Azure 诊断
_SubscriptionId	字符串	与记录关联的订阅的唯一标识符
TenantId	字符串	Log Analytics 工作区 ID
TimeGenerated	datetime	生成日志的时间戳 (UTC)。
类型	字符串	表的名称
URI	string	绝对请求 URI。
UserAgent	字符串	发送请求的浏览器代理或未知。
UserPrincipalName	字符串	UserPrincipalName 是用户帐户的 Azure AD 用户名。
UserRole	字符串	为用户或应用分配的角色。