AVSEsxiFirewallSyslog

Enthält Firewallprotokolle, die von ESXi-Hosts generiert werden (verteilte Firewall und IDS/IPS, sofern verfügbar).

Tabellenattribute

Merkmal	Wert
Ressourcentypen	microsoft.avs/privateclouds
Kategorien	-
Lösungen	Protokollmanagement
Standardprotokoll	Ja
Transformation bei Ingestion	Nein
Beispielabfragen	-

Spalten

Kolumne	Typ	BESCHREIBUNG
AppName	Schnur	Der Name der Anwendung, die dieses Protokoll generiert hat, falls verfügbar.
_BilledSize	Echt	Die Datensatzgröße in Bytes.
Einrichtung	Schnur	Gibt die Quelle an, die das Syslog generiert hat (z. B. ein Betriebssystem, ein Prozess, eine Anwendung usw.).
Hostname (Rechnername)	Schnur	Der Name des Hosts, der dieses Protokoll generiert hat, falls verfügbar.
_IstAbrechnungsfähig	Schnur	Gibt an, ob das Einlesen der Daten gebührenpflichtig ist. Wenn _IsBillable den Wert false hat, wird die Erfassung Ihrem Azure-Konto nicht in Rechnung gestellt.
ProtokollErstellungszeit	Datum/Uhrzeit	Der Zeitpunkt, zu dem das Protokoll erstellt wurde, falls verfügbar.
Nachricht	Schnur	Die gesamte Syslog-Nachricht.
MsgId	Schnur	Gibt den Nachrichtentyp an. Beispielsweise kann eine Firewall MSGID "TCPIN" für eingehenden Datenverkehr und MSGID "TCPOUT" für ausgehenden Datenverkehr verwenden. Nachrichten mit derselben MSGID spiegeln Ereignisse derselben Semantik wider.
ProcId	Schnur	Identifiziert einen Prozess; Die spezifische Verwendung variiert von Anwendung zu Anwendung.
_ResourceId	Schnur	Ein eindeutiger Bezeichner für die Ressource, der der Datensatz zugeordnet ist.
Schweregrad	Schnur	Der Schweregrad des Protokolls. Zulässige Werte in aufsteigender Schweregrad: Debuggen, Informationen, Benachrichtigung, Warnen, Err, Crit, Warnung, Emerg. Dieses Feld ist möglicherweise leer.
SourceSystem	Schnur	Typ des Agenten, von dem das Ereignis erfasst wurde. Beispiel: OpsManager für den Windows-Agent (direkte Verbindung oder Operations Manager), Linux für alle Linux-Agents oder Azure für die Azure-Diagnose
_Abonnement-ID	Schnur	Ein eindeutiger Bezeichner für das Abonnement, mit dem die Aufzeichnung verknüpft ist.
Mieter-ID	Schnur	Die ID des Log Analytics-Arbeitsbereichs.
Zeitpunkt der Generierung	Datum/Uhrzeit	Die Uhrzeit, zu der das Protokoll aufgenommen wurde.
Typ	Schnur	Der Name der Tabelle.