W3CIISLog
Internet Information Server (IIS) 使用 Log Analytics 代理程式登入 Windows 計算機。
數據表屬性
屬性 | 值 |
---|---|
資源類型 | microsoft.compute/virtualmachines, microsoft.conenctedvmwarevsphere/virtualmachines, microsoft.azurestackhci/virtualmachines, microsoft.scvmm/virtualmachines, microsoft.compute/virtualmachinescalesets |
類別 | IT & 管理工具,虛擬機器 |
方案 | LogManagement |
基本記錄檔 | No |
擷取時間轉換 | Yes |
範例查詢 | 是 |
資料行
資料行 | 類型 | Description |
---|---|---|
AzureDeploymentID | 字串 | 記錄所屬之雲端服務的 Azure 部署識別碼。 只有在從 Azure 記憶體提取資料時,才會使用 Azure 診斷 代理程式收集事件時填入。 |
_BilledSize | real | 以位元組為單位的記錄大小 |
cIP | 字串 | 存取網頁伺服器的用戶端IP位址。 |
電腦 | 字串 | 收集事件的來源電腦名稱。 |
信賴度 | 字串 | 僅針對透過 Azure 診斷 Extension 從 Azure 雲端服務 收集的 IIS 記錄填入。 |
csBytes | long | 伺服器接收的位元組數。 |
csCookie | 字串 | 如果有任何內容,則傳送或接收的 Cookie 內容。 |
csHost | 字串 | 如果有的話,則為主機名。 |
csMethod | 字串 | 要求的方法,例如 GET 或 POST。 |
csReferer | 字串 | 使用者上次造訪的網站。 這個網站提供目前網站的連結。 |
csUriQuery | 字串 | 如果客戶端嘗試執行的任何查詢,則為查詢。 只有針對動態頁面才需要執行通用資源識別元 (URI) 查詢。 |
csUriStem | 字串 | 動作的目標,例如網頁 Default.htm。 |
csUserAgent | 字串 | 用戶端的瀏覽器類型。 |
csUserName | 字串 | 存取伺服器之已驗證的使用者名稱。 匿名使用者會以連字號表示。 |
csVersion | 字串 | 用戶端使用的通訊協定版本。 |
Description | 字串 | 僅針對透過 Azure 診斷 擴充功能) 從 Azure 雲端服務 (收集的 IIS 記錄填入。 |
FirstReportedDateTime | 字串 | 僅針對透過 Azure 診斷 擴充功能) 從 Azure 雲端服務 (收集的 IIS 記錄填入。 |
IndicatorThreatType | 字串 | 僅針對透過 Azure 診斷 擴充功能) 從 Azure 雲端服務 (收集的 IIS 記錄填入。 |
IsActive | 字串 | 僅針對透過 Azure 診斷 擴充功能) 從 Azure 雲端服務 (收集的 IIS 記錄填入。 |
_IsBillable | 字串 | 指定擷取數據是否可計費。 當_IsBillable false 擷取未向您 Azure 帳戶計費時 |
LastReportedDateTime | 字串 | 僅針對透過 Azure 診斷 擴充功能) 從 Azure 雲端服務 (收集的 IIS 記錄填入。 |
MaliciousIP | 字串 | 僅針對透過 Azure 診斷 擴充功能) 從 Azure 雲端服務 (收集的 IIS 記錄填入。 |
ManagementGroupName | 字串 | Operations Manager 代理程式的管理群組名稱。 對於其他代理程式,這是 AOI 工作區<識別符>。 |
RemoteIPCountry | 字串 | 用戶端 IP 位址的國家/區域。 |
RemoteIPLatitude | real | 用戶端 IP 位址的緯度。 |
RemoteIPLongitude | real | 用戶端 IP 位址的經度。 |
_ResourceId | 字串 | 記錄相關資源的唯一識別碼。 |
角色 | 字串 | 記錄所屬雲端服務的角色實例。 只有在使用 Azure 診斷 代理程式收集事件,並從 Azure 記憶體提取資料時才會填入。 |
RoleInstance | 字串 | 記錄所屬雲端服務的角色。 只有在使用 Azure 診斷 代理程式收集事件,並從 Azure 記憶體提取資料時才會填入。 |
scBytes | long | 伺服器傳送的位元組數目。 |
scStatus | 字串 | HTTP 狀態碼。 |
scSubStatus | 字串 | 子狀態錯誤碼。 |
scWin32Status | 字串 | Windows 狀態碼。 |
嚴重性 | int | 僅針對透過 Azure 診斷擴充功能從 Azure 雲端服務 收集的 IIS 記錄填入。 |
sIP | 字串 | 產生記錄檔專案之伺服器的IP位址。 |
SourceSystem | 字串 | 事件所收集的代理程序類型。 例如,OpsManager 針對 Windows 代理程式、直接連線或 Operations Manager、Linux 所有 Linux 代理程式,或Azure 針對 Azure 診斷 |
sPort | int | 為服務設定的伺服器埠號碼。 |
sSiteName | 字串 | IIS 網站名稱。 |
StorageAccount | 字串 | 僅針對透過 Azure 診斷擴充功能從 Azure 雲端服務 收集的 IIS 記錄填入。 |
_SubscriptionId | 字串 | 與記錄相關的訂用帳戶唯一識別碼 |
TimeGenerated | Datetime | 建立記錄的日期和時間。 |
TimeTaken | long | 處理要求的時間長度 (以毫秒為單位)。 |
TLPLevel | 字串 | 僅針對透過 Azure 診斷擴充功能從 Azure 雲端服務 收集的 IIS 記錄填入。 |
類型 | 字串 | 資料表的名稱 |
意見反應
https://aka.ms/ContentUserFeedback。
即將登場:在 2024 年,我們將逐步淘汰 GitHub 問題作為內容的意見反應機制,並將它取代為新的意見反應系統。 如需詳細資訊,請參閱:提交並檢視相關的意見反應