| _BilledSize（账单大小） |
实数 |
记录大小（字节） |
| 呼叫者IP地址 |
字符串 |
调用方的 IP 地址。 |
| CorrelationId |
字符串 |
用于将一组相关事件组合在一起的 GUID。 |
| 持续时间(ms) |
字符串 |
操作持续时间，以毫秒为单位。 |
| 标识 |
字符串 |
执行操作的用户或应用程序的标识 |
| _IsBillable |
字符串 |
指定引入数据是否可计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费 |
| 级别 |
字符串 |
事件的严重级别。 必须是信息性、警告、错误或严重。 |
| 位置 |
字符串 |
发出事件的资源区域。 |
| 消息 |
字符串 |
与运行状态更改关联的消息。 |
| 操作名称 |
字符串 |
与日志项关联的操作的名称。 |
| OperationVersion |
字符串 |
如果使用 API 执行 operationName，则 api-version 与该操作关联。 |
| ParentRunId |
字符串 |
父运行的唯一标识符。 |
| _资源ID |
字符串 |
与记录关联的资源的唯一标识符 |
| 结果描述 |
字符串 |
此操作的静态文本说明。 |
| ResultSignature |
字符串 |
事件的子状态。 如果此操作对应于 REST API 调用，则这是相应 REST 调用的 HTTP 状态代码。 |
| 结果类型 |
字符串 |
事件的状态。 典型值包括“Started”、“In Progress”、“Succeeded”、“Failed”、“Active”和“Resolved”。 |
| RootRunId |
字符串 |
根运行的唯一标识符。 |
| RunId |
字符串 |
唯一运行标识符。 |
| SourceSystem |
字符串 |
收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager，无论是直接连接还是通过 Operations Manager，适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure。 |
| 状态 |
字符串 |
已更新运行状态。 |
| _SubscriptionId（订阅编号） |
字符串 |
与记录关联的订阅的唯一标识符 |
| TenantId（租户ID） |
字符串 |
Log Analytics 工作区 ID |
| TimeGenerated |
datetime |
事件时间戳 (UTC)。 |
| TriggeringUserName |
字符串 |
运行状态更改发起程序的易记名称。 |
| 类型 |
字符串 |
表的名称 |
| WorkspaceId |
字符串 |
唯一的工作区标识符。 |
| 工作区名称 |
字符串 |
用户友好的工作区标识符。 |