| _BilledSize（账单大小） |
real |
记录大小（字节） |
| 调用者IP地址 |
字符串 |
调用方 IP 地址，前提是该操作对应于来自某个具有公开可用 IP 地址的实体的 API 调用。 |
| 类别 |
字符串 |
事件的日志类别。 具有相同日志类别和资源类型的日志将具有相同的属性字段。 |
| ChannelId |
字符串 |
用于发送请求的渠道的注册 ID。 |
| CorrelationId |
字符串 |
关联事件的 ID。 可用于标识多个表之间的关联事件。 |
| 持续时间(ms) |
整数 |
操作持续时间，以毫秒为单位。 |
| _IsBillable |
字符串 |
指定引入数据是否需要付费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费 |
| 级别 |
字符串 |
操作的严重性级别。 |
| 位置 |
字符串 |
请求被处理的地点。 |
| 消息状态 (MessageStatus) |
字符串 |
消息发送操作的状态结果。 可能的值包括：“已送达”、“已阅读”、“已发送”、“失败”、“已接受”、“预处理失败”、“已接收”和“未知”。 |
| 消息类型 |
字符串 |
请求消息的类型。 可能的值包括：“text”、“media”和“template”。 |
| 操作名称 |
字符串 |
与日志记录相关联的操作。 |
| OperationVersion |
字符串 |
与操作或操作版本关联的 API 版本（如果没有 API 版本）。 |
| _资源ID |
字符串 |
与记录关联的资源的唯一标识符 |
| 结果描述 |
字符串 |
此操作的静态文本说明。 |
| ResultSignature |
字符串 |
操作的子状态。 如果该操作对应于 REST API 调用，则此字段为相应 REST 调用的 HTTP 状态代码。 |
| 结果类型 |
字符串 |
操作状态。 |
| SourceSystem |
字符串 |
收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager，可以是直接连接或 Operations Manager；适用于所有 Linux 代理的 Linux；或适用于 Azure 诊断的 Azure。 |
| _SubscriptionId（订阅编号） |
字符串 |
与记录关联的订阅的唯一标识符 |
| 租户ID |
字符串 |
Log Analytics 工作区 ID |
| TimeGenerated |
日期/时间 |
生成日志的时间戳 (UTC)。 |
| 类型 |
字符串 |
表的名称 |
| URI |
字符串 |
请求的 URI。 |