Azure Data Explorer ジャーナル (メタデータ操作)。
テーブル属性
属性 |
価値 |
リソースの種類 |
microsoft.kusto/clusters |
カテゴリ |
[Azure リソース] |
ソリューション |
ログ管理 |
基本的なログ |
いいえ |
インジェスト時間の変換 |
はい |
サンプル クエリ |
- |
列
列 |
タイプ |
説明 |
_BilledSize |
real |
レコード サイズ (バイト単位) |
ChangeCommand |
ひも |
メタデータの変更をトリガーした、実行されたコントロール コマンド |
CorrelationId |
ひも |
クライアントの要求ID |
データベース名 |
ひも |
イベントの後に変更されたデータベースの名前 |
エンティティコンテナ名 |
ひも |
エンティティ コンテナー名 (entity=column、container=table)、またはデータベース名 |
EntityName |
ひも |
変更前に操作が実行されたエンティティ名 |
EntityVersion |
ひも |
変更後の新しいメタデータ バージョン (DB/クラスター) |
イベント |
ひも |
メタデータ変更イベント名 |
_IsBillable // 請求可能かどうかを示す |
ひも |
データ インジェストが課金対象かどうかを指定します。 _IsBillable が false の場合、インジェストはお使いの Azure アカウントに課金されません |
OperationTimestamp |
datetime |
メタデータ操作が完了したタイムスタンプ (UTC) |
OriginalEntityState |
ひも |
変更前のエンティティ (エンティティ プロパティ) の状態 |
OriginalEntityVersion |
ひも |
変更前のエンティティ (エンティティ プロパティ) のバージョン |
プリンシパル |
ひも |
コントロール コマンドを実行したプリンシパル (ユーザー/アプリ) |
_ResourceId(リソース識別子) |
ひも |
レコードが関連付けられているリソースの一意識別子 |
ルートアクティビティ識別子 |
ひも |
メタデータ変更の原因となった操作のルート アクティビティ ID (例: 1234ab0c-567d-8c9e-0123-456789fg012h) |
SourceSystem |
ひも |
イベントを収集したエージェントの種類。 たとえば、Windows エージェントの場合は OpsManager (直接接続または Operations Manager のいずれか)、すべての Linux エージェントの場合は Linux 、Azure Diagnostics の場合は Azure です |
_SubscriptionId(サブスクリプションID) |
ひも |
レコードが関連付けられたサブスクリプションの一意の識別子 |
テナント識別子 |
ひも |
Log Analytics ワークスペース ID |
タイムジェネレイテッド |
datetime |
このログが Log Analytics に送信された時刻 (UTC) |
タイプ |
ひも |
テーブルの名前 |
更新されたエンティティ名 |
ひも |
変更後の新しいエンティティ名 |
UpdatedEntityState |
ひも |
変更後の新しい状態 |
ユーザー |
ひも |
コントロール コマンドを実行したユーザー |