ADXJournal

Azure 数据资源管理器 日志 (元数据操作) 。

表属性

Attribute	值
资源类型	microsoft.kusto/clusters
类别	Azure 资源
解决方案	LogManagement
基本日志	否
引入时间转换	是
示例查询	-

列

列	类型	说明
_BilledSize	real	记录大小（以字节为单位）
ChangeCommand	字符串	所执行的触发了元数据更改的控制命令
CorrelationId	字符串	客户端请求 ID
DatabaseName	string	数据库的名称在事件发生后发生更改
EntityContainerName	字符串	实体容器名称 (entity=column、container=table) 或数据库名称
EntityName	string	更改之前对其执行操作的实体名称
EntityVersion	字符串	更改后，新的元数据版本 (DB/群集)
事件	string	元数据更改事件名称
_IsBillable	字符串	指定引入数据是否可计费。 当_IsBillable false 引入时，不会向 Azure 帐户计费
OperationTimestamp	datetime	元数据操作完成时的时间戳 (UTC)
OriginalEntityState	字符串	更改前的实体状态（实体属性）
OriginalEntityVersion	字符串	更改前) 实体 (实体属性的版本
主体	string	执行该控制命令的主体（用户/应用）
_ResourceId	字符串	与记录关联的资源的唯一标识符
RootActivityId	字符串	导致元数据更改的操作的根活动 ID (例如：1234ab0c-567d-8c9e-0123-456789fg012h)
SourceSystem	字符串	事件收集依据的代理类型。 例如，OpsManager对于 Windows 代理，对于直接连接或 Operations Manager，Linux对于所有 Linux 代理，或者Azure对于 Azure 诊断
_SubscriptionId	字符串	与记录关联的订阅的唯一标识符
TenantId	字符串	Log Analytics 工作区 ID
TimeGenerated	datetime	将此日志发送到 Log Analytics 的时间 (UTC)
类型	字符串	表的名称
UpdatedEntityName	字符串	更改后的新实体名称
UpdatedEntityState	字符串	更改后的新状态
User	string	执行控制命令的用户