CIEventsOperational

使用服务生成的事件,例如 GET 请求或工作流的执行事件。

表属性

Attribute
资源类型 microsoft.d365customerinsights/instances
类别 Azure 资源
解决方案 LogManagement
基本日志
引入时间转换
示例查询

类型 说明
AdditionalInformation 字符串 包含 AffectedEntities、MessageCode 和 entityCount。
读者 字符串 为其请求 accessToken 的受众。
_BilledSize real 记录大小(以字节为单位)
CallerIPAddress 字符串 调用方 IP 地址(如果操作对应于来自具有公开可用 IP 地址的实体的 API 调用)。
CallerObjectId 字符串 调用方 Azure Active Directory ObjectId。
Category string 事件的日志类别。 操作或审核。 所有 POST/PUT/PATCH/DELETE HTTP 请求都标记为“审核”,其他所有请求均标记为“可操作”。
声明 字符串 JWT) (用户或应用 JSON Web 令牌的声明。 声明属性因组织和 Azure Active Directory 配置而异。
CorrelationId 字符串 相关事件的 ID。 可用于标识多个表之间的关联事件。
DurationMs long 操作持续时间,以毫秒为单位。
EndTime datetime 指定工作流作业结束的日期和时间 (UTC)
错误 string 包含更多详细信息的错误消息。
EventType 字符串 事件类型。 ApiEvent 或 WorkflowEvent
FriendlyName 字符串 用户友好导出或处理实体的名称。
标识符 字符串 根据 中的 OperationType,可以是:导出配置的 guid、扩充的 guid、实体名称。
InstanceId 字符串 Customer Insights 实例 ID。
_IsBillable 字符串 指定引入数据是否可计费。 当_IsBillable false 引入时,不会向 Azure 帐户计费
级别 字符串 事件的严重性级别为:信息性、警告或错误。
方法 string HTTP 方法:GET/POST/PUT/PATCH/HEAD
OperationName string 此事件表示的操作的名称。 {OperationType}。[WorkFlow|任务][已启动|已完成]。
OperationStatus 字符串 HTTP 状态代码 400 成功,HTTP 状态代码<<为 500 的 ClientError,HTTP 状态 >= 500 的错误。
OperationType 字符串 操作的标识符。
字符串 指示提取来源或未知的 URI。
路径 字符串 请求的相对路径。
RequiredRoles 字符串 执行操作所需的角色。 允许管理员角色执行所有操作。
_ResourceId 字符串 与记录关联的资源的唯一标识符
ResultSignature 字符串 事件的子状态。 如果操作对应于 REST API 调用,则为 HTTP 状态代码。
ResultType 字符串 事件的状态。 正在运行、跳过、成功、失败。
SourceSystem 字符串 事件收集依据的代理类型。 例如,OpsManager对于 Windows 代理,对于直接连接或 Operations Manager,Linux对于所有 Linux 代理,或者Azure对于 Azure 诊断
StartTime datetime 指定启动工作流作业的日期和时间 (UTC)
提交者 字符串 仅限工作流事件。 触发工作流的用户的 Azure Active Directory objectId,另请参阅 properties.workflowSubmissionKinds。
SubmittedTime datetime 指定提交工作流作业的日期和时间 (UTC)
_SubscriptionId 字符串 与记录关联的订阅的唯一标识符
TasksCount int 仅限工作流。 工作流触发的任务数。
TenantId 字符串 Log Analytics 工作区 ID
TimeGenerated datetime 事件 (UTC) 时间戳。
类型 字符串 表的名称
URI string 绝对请求 URI。
UserAgent 字符串 发送请求的浏览器代理或未知。
UserPrincipalName 字符串 UserPrincipalName 是用户帐户的 Azure AD 用户名。
UserRole 字符串 为用户或应用分配的角色。
WorkflowJobId 字符串 工作流运行的标识符。 工作流执行中的所有 Workflow 和 Tasks 事件具有相同的 workflowJobId。
WorkflowStatus 字符串 正在运行,成功。
WorkflowSubmissionKind 字符串 OnDemand 或 Scheduled。
WorkflowType 字符串 完全刷新或增量刷新。