| 账户名称 |
字符串 |
存储帐户的名称。 |
| AuthenticationHash |
字符串 |
身份验证令牌的哈希。 |
| 认证类型 |
字符串 |
用来发出请求的身份验证的类型。 |
| 授权详情 |
动态 |
用于授权请求的详细策略信息。 |
| _BilledSize（账单大小） |
实数 |
记录大小（字节） |
| 来电者IP地址 |
字符串 |
请求者的 IP 地址，包括端口号。 |
| 类别 |
字符串 |
所请求操作的类别。 |
| ClientRequestId |
字符串 |
请求的 x-ms-client-request-id 标头值。 |
| ConditionsUsed |
字符串 |
表示条件的键/值对的分号分隔列表。 |
| ContentLengthHeader |
长整型 |
发送到存储服务的请求的 Content-Length 标头值。 |
| CorrelationId |
字符串 |
用来跨资源将日志关联起来的 ID。 |
| 持续时间(ms) |
实数 |
执行所请求操作的总时间（以毫秒为单位）。 这包括读取传入请求和向请求者发送响应的时间。 |
| ETag |
字符串 |
返回的对象的 ETag 标识符，带引号。 |
| _IsBillable |
字符串 |
指定引入数据是否需要付费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费 |
| 最后修改时间 |
日期/时间 |
返回的对象的上次修改时间 (LMT)。 对于可以返回多个对象的操作，此字段为空。 |
| 位置 |
字符串 |
存储帐户的位置。 |
| 指标响应类型 |
字符串 |
记录指标与日志之间的关联指标响应。 |
| ObjectKey |
字符串 |
所请求对象的键，以引号表示。 |
| OperationCount |
整数 (int) |
请求中涉及的每个已记录操作的编号。 此计数从索引 0 开始。 某些请求（例如复制 blob 的请求）需要多个操作。 大多数请求仅执行一个操作。 |
| 操作名称 |
字符串 |
执行的 REST 操作的类型。 |
| OperationVersion |
字符串 |
发出请求时指定的存储服务版本。 这等效于 x-ms-version 标头的值。 |
| 协议 |
字符串 |
操作中使用的协议。 |
| ReferrerHeader |
字符串 |
Referrer 标头值。 |
| RequestBodySize |
长整型 |
存储服务读取的请求数据包的大小（以字节为单位）。 如果请求失败，此值可能为空。 |
| RequesterAppId |
字符串 |
用作请求者的 Open Authorization (OAuth) 应用程序 ID。 |
| RequesterAudience |
字符串 |
请求的 OAuth 受众。 |
| 请求者对象ID |
字符串 |
请求者的 OAuth 对象 ID。 |
| RequesterTenantId |
字符串 |
标识的 OAuth 租户 ID。 |
| RequesterTokenIssuer |
字符串 |
OAuth 令牌颁发者。 |
| RequesterUpn |
字符串 |
请求者的用户主体名称。 |
| RequestHeaderSize |
长整型 |
请求标头的大小（以字节为单位）。 如果请求失败，此值可能为空。 |
| RequestMd5 |
字符串 |
请求中的 Content-MD5 标头或 x-ms-content-md5 标头的值。 此字段中指定的 MD5 哈希值表示请求中的内容。 |
| _资源ID |
字符串 |
与记录关联的资源的唯一标识符 |
| ResponseBodySize |
长整型 |
存储服务写入的响应数据包的大小（以字节为单位）。 如果请求失败，此值可能为空。 |
| 响应头大小 (ResponseHeaderSize) |
长整型 |
响应标头的大小（以字节为单位）。 如果请求失败，此值可能为空。 |
| ResponseMd5 |
字符串 |
存储服务计算的 MD5 哈希的值。 |
| SasExpiryStatus |
字符串 |
根据存储帐户中设置的 SAS 策略，记录请求 SAS 令牌中的任何违规行为。 例如：指定的 SAS 令牌持续时间比 SAS 策略允许的持续时间更长 |
| SchemaVersion |
字符串 |
日志的架构版本。 |
| ServerLatencyMs |
实数 |
执行所请求操作的总时间（以毫秒为单位）。 此值不包括网络延迟（读取传入请求和向请求者发送响应的时间）。 |
| 服务类型 |
字符串 |
与此请求关联的服务。 |
| SourceSystem |
字符串 |
收集事件的代理类型。 例如，对于 Windows 代理（直接连接或 Operations Manager），值为 OpsManager；对于所有 Linux 代理，值为 Linux；对于 Azure 诊断，值为 Azure |
| 状态码 |
字符串 |
请求的 HTTP 状态代码。 如果 HTTP 请求被中断，那么可能是将此值设置为 Unknown。 |
| StatusText |
字符串 |
所请求的操作的状态。 |
| _SubscriptionId（订阅编号） |
字符串 |
与记录关联的订阅的唯一标识符 |
| 租户ID |
字符串 |
Log Analytics 工作区 ID |
| TimeGenerated |
日期/时间 |
存储收到请求时的协调世界时 (UTC) 时间。 |
| TLS版本 |
字符串 |
在请求连接中使用的 TLS 版本。 |
| 类型 |
字符串 |
表的名称 |
| Uri |
字符串 |
所请求的统一资源标识符。 |
| UserAgentHeader |
字符串 |
User-Agent 标头值，带引号。 |