你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn。
流量分析见解是面向流数据提供的,其中显示了数据模式中的异常。
表属性
属性 | 值 |
---|---|
资源类型 | - |
类别 | 网络 |
解决方案 | 日志管理 |
基本日志 | 否 |
引入时转换 | 否 |
示例查询 | - |
列
列 | 类型 | 描述 |
---|---|---|
AdFlag | real | 一个三元序列,其中包含 (+1, -1, 0),分别标记为上升/下降/无异常。 |
AdScore | 实数 | 异常分数 |
聚合类型 | 字符串 | 数据聚合类型 - 1 表示短聚合,2 表示长聚合。 |
_BilledSize(账单大小) | real | 记录大小(字节) |
DataPoints | 字符串 | 聚合数据的数据点。 |
FlowStatus | 字符串 | 考虑的流量为已允许/已拒绝/全部。 |
InsightsResourceId | 字符串 | 聚合数据的资源的资源 ID |
IntervalEnd | 日期/时间 | 数据见解处理间隔的结束时间。 |
IntervalStart | 日期/时间 | 数据见解处理间隔的开始时间。 |
_IsBillable | 字符串 | 指定引入数据是否计费。 当 _IsBillable 为 false 时,不会向 Azure 帐户计收引入费 |
周期 | real | 数据重复自身的间隔时间(小时数)。 |
PivotType | 字符串 | 适用于见解聚合的透视类型。 |
处理时间 | 日期/时间 | 进行周期计算的时间。 |
区域 | 字符串 | Vnet 流日志的区域。 |
schemaVersion | 字符串 | 架构版本。 |
SeriesNumber | real | 表示最后一个聚合序列的增量值。 |
SourceSystem | 字符串 | 收集事件的代理的类型。 例如,对于 Windows 代理(直接连接或 Operations Manager),值为 OpsManager ;对于所有 Linux 代理,值为 Linux ;对于 Azure 诊断,值为 Azure |
子类型 | 字符串 | 见解日志的子类型。 |
租户ID | 字符串 | Log Analytics 工作区 ID |
TimeGenerated | 日期/时间 | 将数据引入到 Log Analytics 工作区的时间。 |
TrafficTime | 日期/时间 | 数据模式中出现异常的时间。 |
TrafficVolumeActual | real | 时间段内的实际流量。 |
TrafficVolumeBaseline | real | 根据异常计算算法的分解预测的序列值。 |
TrafficVolumeUnit | 字符串 | 聚合值表示流量、字节和数据包。 |
类型 | 字符串 | 表的名称 |