HDInsightRangerAuditLogs

Journaux d’audit du composant Ranger (uniquement pour les clusters ESP).

Attributs de table

Attribut	Valeur
Types de ressources	microsoft.hdinsight/clusters
Catégories	Ressources Azure, Auditer
Solutions	LogManagement
Journal de base	Non
Transformation au moment de l’ingestion	Non
Exemples de requêtes	-

Colonnes

Colonne	Type	Description
AccessName	string	Nom de la méthode d’accès.
Action	string	Type d’action effectué par l’événement.
AdditionalInfo	string	Informations supplémentaires sur la demande, y compris les adresses IP distantes et transférées
_BilledSize	real	Taille de l’enregistrement en octets
CliIpAddress	string	Adresse IP de l’emplacement où la demande CLI a été effectuée.
CliType	string	Type d’interface CLI utilisé pour créer une requête.
Nom du cluster	string	Nom du cluster.
ClusterResource	string	Ressource impliquée dans l’événement de demande.
ClusterResourceType	string	Type de ressource accessible.
ClusterType	string	Type du cluster qui a émis l’enregistrement.
CorrelationId	string	ID des événements corrélés. Peut être utilisé pour identifier les événements corrélés entre plusieurs tables.
Enforcer	string	Nom de l’application de stratégie.
EventCount	int	Nombre d’événements associés à la requête.
EventDurationMs	int	Durée de l’événement en millisecondes.
HostName	string	Nom de l’hôte où le journal a été émis.
Id	string	ID de la demande d’événement.
_IsBillable	string	Spécifie si l’ingestion des données est facturable. Quand _IsBillable est false, l’ingestion n’est pas facturée sur votre compte Azure.
LogType	string	Type de journal à partir duquel l’enregistrement provient.
NomOpération	string	Opération associée à l’enregistrement du journal.
Stratégie	int	Code représentant la stratégie.
Référentiel	string	Nommez le dépôt.
RepoType	int	Entier représentant le type de dépôt.
RequestData	string	Source qui fournit les données de requête.
RequestUser	string	Nom d’utilisateur associé à l’événement.
_ResourceId	string	Un identificateur unique de la ressource à laquelle l’enregistrement est associé
Result	int	Code d’état du résultat de l’événement.
SequenceNumber	int	Numéro de séquence de l’événement.
SessionId	string	ID associé à la session utilisateur.
SourceSystem	string	Type d’agent ayant collecté l’événement. Par exemple, OpsManager pour l’agent Windows (connexion directe ou Operations Manager), Linux pour tous les agents Linux, ou Azure pour Diagnostics Azure.
_SubscriptionId	string	Un identificateur unique de l’abonnement auquel l’enregistrement est associé
Balises	string	Liste des balises associées à l’événement.
TenantId	string	ID de l’espace de travail Log Analytics
TimeGenerated	DATETIME	Horodatage (UTC) de la génération du journal.
Type	string	Le nom de la table