数据产品环境中与在数据库上运行的查询相关的审核日志。
表属性
| 属性 |
值 |
| 资源类型 |
microsoft.networkanalytics/dataproducts |
| 类别 |
审核与 Azure 资源 |
| 解决方案 |
日志管理 |
| 基本日志 |
是 |
| 引入时转换 |
否 |
| 示例查询 |
是 |
列
| 列 |
类型 |
描述 |
| 应用程序名称 |
字符串 |
调用查询的应用程序名称。 |
| _帐单大小 |
实数 |
记录大小（字节） |
| CacheDiskHits |
长整型 |
磁盘缓存命中数。 |
| CacheDiskMisses |
长整型 |
磁盘缓存未命中数。 |
| CacheMemoryHits |
长整型 |
内存缓存命中数。 |
| CacheMemoryMisses |
长整型 |
内存缓存未命中数。 |
| CacheShardsBypassBytes |
长整型 |
分片缓存绕过字节数。 |
| CacheShardsColdHits |
长整型 |
分片冷缓存命中数。 |
| CacheShardsColdMisses |
长整型 |
分片冷缓存未命中数。 |
| CacheShardsHotHits |
长整型 |
分片热缓存命中数。 |
| CacheShardsHotMisses |
长整型 |
分片热缓存未命中数。 |
| 组件故障 |
字符串 |
导致查询失败的实体。 例如，如果查询结果太大，ComponentFault 将为“Client”。 如果发生内部错误，则为“服务器”。 |
| CorrelationId |
字符串 |
客户端请求 ID。 |
| 数据库名称 |
字符串 |
运行命令的数据库的名称。 |
| DurationMs |
字符串 |
命令持续时间，以毫秒为单位。 |
| 失败原因 |
字符串 |
故障原因。 |
| _IsBillable |
字符串 |
指定引入数据是否可计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费 |
| LastUpdatedOn |
日期/时间 |
该命令结束的时间 (UTC)。 |
| 位置 |
字符串 |
执行此查询的区域。 |
| MaxDataScannedTime |
日期/时间 |
最长数据扫描时间。 |
| MemoryPeak |
长整型 |
内存峰值。 |
| MinDataScannedTime |
日期/时间 |
最短数据扫描时间。 |
| 操作名称 |
字符串 |
此操作的名称。 |
| 校长 |
字符串 |
调用了查询的主体。 |
| _资源ID |
字符串 |
与记录关联的资源的唯一标识符 |
| RootActivityId |
字符串 |
根活动 ID。 |
| ScannedExtentsCount |
长整型 |
扫描的盘区计数。 |
| ScannedRowsCount |
长整型 |
扫描的行计数。 |
| SourceSystem |
字符串 |
收集事件的代理类型。 例如，对于 Windows 代理（直接连接或 Operations Manager），值为 OpsManager；对于所有 Linux 代理，值为 Linux；对于 Azure 诊断，值为 Azure |
| StartedOn |
日期/时间 |
该命令开始的时间 (UTC)。 |
| 状态 |
字符串 |
命令的结束状态。 |
| _SubscriptionId (订阅编号) |
字符串 |
与该记录相关联的订阅的唯一标识符 |
| TableCount |
整数 (int) |
表计数。 |
| TablesStatistics |
动态 |
表统计信息。 |
| 租户ID |
字符串 |
Log Analytics 工作区 ID |
| 文本 |
字符串 |
已调用查询的文本。 |
| TimeGenerated |
日期/时间 |
生成此事件的时间 (UTC)。 |
| TotalCpu |
字符串 |
总 CPU 持续时间。 |
| TotalExtentsCount |
长整型 |
盘区总数。 |
| TotalRowsCount |
长整型 |
总行数。 |
| 类型 |
字符串 |
表的名称 |
| 用户 |
字符串 |
发起查询的用户。 |
| WorkloadGroup |
字符串 |
查询分类到的工作负载组。 |