W3CIISLog
Internet Information Server （IIS） 會使用 Log Analytics 代理程式登入 Windows 電腦。
數據表屬性
| 屬性 | 值 |
|---|---|
| 資源類型 | microsoft.compute/virtualmachines， microsoft.conenctedvmwarevsphere/virtualmachines， microsoft.azurestackhci/virtualmachines， microsoft.scvmm/virtualmachines， microsoft.compute/virtualmachinescalesets |
| 類別 | IT 與管理工具，虛擬機器 |
| 方案 | LogManagement |
| 基本記錄 | No |
| 擷取時間轉換 | Yes |
| 範例查詢 | 是 |
資料行
| 資料行 | 類型 | 描述 |
|---|---|---|
| AzureDeploymentID | 字串 | 記錄所屬雲端服務的 Azure 部署標識碼。 只有在從 Azure 記憶體提取資料時，才會使用 Azure 診斷 代理程式收集事件時填入。 |
| _BilledSize | real | 以位元組為單位的記錄大小 |
| cIP | 字串 | 存取 Web 伺服器的用戶端 IP 位址。 |
| 電腦 | 字串 | 收集事件的來源電腦名稱。 |
| 信賴度 | 字串 | 僅針對透過 Azure 診斷擴充功能從 Azure 雲端服務 收集的 IIS 記錄填入。 |
| csBytes | long | 伺服器接收的位元組數。 |
| csCookie | 字串 | 如果有任何內容，則傳送或接收的 Cookie 內容。 |
| csHost | 字串 | 如果有的話，則為主機名。 |
| csMethod | 字串 | 要求的方法，例如 GET 或 POST。 |
| csReferer | 字串 | 使用者上次瀏覽的網站。 這個網站提供了目前網站的連結。 |
| csUriQuery | 字串 | 如果任何客戶端嘗試執行，則查詢。 只有針對動態頁面才需要執行通用資源識別元 (URI) 查詢。 |
| csUriStem | 字串 | 動作的目標，例如網頁Default.htm。 |
| csUserAgent | 字串 | 用戶端的瀏覽器類型。 |
| csUserName | 字串 | 存取伺服器之已驗證的使用者名稱。 匿名使用者會以連字號表示。 |
| csVersion | 字串 | 用戶端使用的通訊協定版本。 |
| 描述 | 字串 | 僅針對從 Azure 雲端服務 收集的 IIS 記錄填入 （透過 Azure 診斷 擴充功能）。 |
| FirstReportedDateTime | 字串 | 僅針對從 Azure 雲端服務 收集的 IIS 記錄填入 （透過 Azure 診斷 擴充功能）。 |
| IndicatorThreatType | 字串 | 僅針對從 Azure 雲端服務 收集的 IIS 記錄填入 （透過 Azure 診斷 擴充功能）。 |
| IsActive | 字串 | 僅針對從 Azure 雲端服務 收集的 IIS 記錄填入 （透過 Azure 診斷 擴充功能）。 |
| _IsBillable | 字串 | 指定內嵌資料是否可計費。 當 _IsBillable 為 false 時，擷取不會向您的 Azure 帳戶收費 |
| LastReportedDateTime | 字串 | 僅針對從 Azure 雲端服務 收集的 IIS 記錄填入 （透過 Azure 診斷 擴充功能）。 |
| MaliciousIP | 字串 | 僅針對從 Azure 雲端服務 收集的 IIS 記錄填入 （透過 Azure 診斷 擴充功能）。 |
| ManagementGroupName | 字串 | Operations Manager 代理程式的管理群組名稱。 對於其他代理程式，這是 AOI 工作區<識別符>。 |
| RemoteIPCountry | 字串 | 用戶端 IP 位址的國家/區域。 |
| RemoteIPLatitude | real | 用戶端 IP 位址的緯度。 |
| RemoteIPLongitude | real | 用戶端 IP 位址的經度。 |
| _ResourceId | string | 記錄相關資源的唯一識別碼 |
| 角色 | 字串 | 記錄所屬雲端服務的角色實例。 只有在使用 Azure 診斷 代理程式收集事件，並從 Azure 記憶體提取資料時才會填入。 |
| RoleInstance | 字串 | 記錄所屬雲端服務的角色。 只有在使用 Azure 診斷 代理程式收集事件，並從 Azure 記憶體提取資料時才會填入。 |
| scBytes | long | 伺服器傳送的位元組數目。 |
| scStatus | 字串 | HTTP 狀態碼。 |
| scSubStatus | 字串 | 子狀態錯誤碼。 |
| scWin32Status | 字串 | Windows 狀態碼。 |
| 嚴重性 | int | 僅針對透過 Azure 診斷擴充功能從 Azure 雲端服務 收集的 IIS 記錄填入。 |
| sIP | 字串 | 產生記錄檔專案之伺服器的IP位址。 |
| SourceSystem | 字串 | 收集事件的代理程式類型。 例如，適用於 Windows 代理程式的 OpsManager、直接連線或 Operations Manager、適用於 Linux 的所有 Linux 代理程式，或適用於 Azure 的 Azure 診斷 |
| sPort | int | 為服務設定的伺服器埠號碼。 |
| sSiteName | 字串 | IIS 網站名稱。 |
| StorageAccount | 字串 | 僅針對透過 Azure 診斷擴充功能從 Azure 雲端服務 收集的 IIS 記錄填入。 |
| _SubscriptionId | string | 與記錄相關的訂用帳戶唯一識別碼 |
| TimeGenerated | Datetime | 建立記錄的日期和時間。 |
| TimeTaken | long | 處理要求的時間長度 (以毫秒為單位)。 |
| TLPLevel | 字串 | 僅針對透過 Azure 診斷擴充功能從 Azure 雲端服務 收集的 IIS 記錄填入。 |
| 型別 | string | 資料表的名稱 |