Lire en anglais

Partager via

NCBMSecurityLogs

  • Article

Événements du journal de sécurité sur les machines Baremetal Nexus pour surveiller et détecter l’accès utilisateur au système.

Attributs de table

Attribut Valeur
Types de ressources microsoft.networkcloud/baremetalmachines
Catégories Ressources Azure, sécurité
Solutions LogManagement
Journal de base Oui
Transformation au moment de l’ingestion Non
Exemples de requêtes -

Colonnes

Colonne Type Description
_BilledSize real Taille de l’enregistrement en octets
ClusterManagerName string Nom du ClusterManager gérant le cluster Nexus.
Nom du cluster string Nom du cluster Nexus local.
Facility string Type d’installation de journal. Par exemple, démon, kern, syslog, utilisateur.
_IsBillable string Spécifie si l’ingestion des données est facturable. Quand _IsBillable est false, l’ingestion n’est pas facturée sur votre compte Azure.
Emplacement string Emplacement de la machine Nexus Baremetal.
Message string Message Syslog généré par la machine Baremetal.
Nœud string Nom d’hôte de la machine Baremetal.
ProcessId int ID du processus qui émet le journal.
ProcessName string Identification du processus générant le journal.
_ResourceId string Un identificateur unique de la ressource à laquelle l’enregistrement est associé
Niveau de gravité string Gravité de l’enregistrement de journal. Par exemple, informations, avertissement, critique, erreur, avis, débogage.
SourceSystem string Type d’agent ayant collecté l’événement. Par exemple, OpsManager pour l’agent Windows (connexion directe ou Operations Manager), Linux pour tous les agents Linux, ou Azure pour Diagnostics Azure.
_SubscriptionId string Un identificateur unique de l’abonnement auquel l’enregistrement est associé
TenantId string ID de l’espace de travail Log Analytics
TimeGenerated DATETIME Horodatage (UTC) de la génération du journal.
Type string Le nom de la table