Partager via


NCBMBreakGlassAuditLogs

Événements du journal de sécurité sur les machines Nexus Baremetal pour surveiller et détecter l’accès des utilisateurs au système.

Attributs de la table

Attribut Valeur
Types de ressources microsoft.networkcloud/baremetalmachines
Catégories Ressources Azure, sécurité
Solutions Gestion des logs
Journal de base Oui
Transformation au moment de l’ingestion Non
Exemples de requêtes -

Colonnes

Colonne Catégorie Descriptif
_BilledSize réel Taille de l’enregistrement en octets
Nom du gestionnaire de cluster ficelle Nom du ClusterManager gérant le cluster Nexus.
Nom du cluster ficelle Nom du cluster Nexus local.
_IsBillable ficelle Spécifie si l’ingestion des données est facturable. Quand _IsBillable est false, l’ingestion n’est pas facturée sur votre compte Azure.
Emplacement ficelle Emplacement de la machine Nexus Baremetal.
Journal ficelle Message de journal généré par le système pendant l’accès utilisateur.
Message ficelle Message analysé à partir de l’accès utilisateur de connexion
Mode ficelle Mode de l’opération par l’utilisateur.
Nœud ficelle Nom d’hôte de la machine Baremetal.
ProcessId Int Identifiant du processus qui émet le log.
_ResourceId (Identifiant de Ressource) ficelle Un identificateur unique de la ressource à laquelle l’enregistrement est associé
SourceSystem ficelle Type d’agent ayant collecté l’événement. Par exemple, OpsManager pour l’agent Windows (connexion directe ou Operations Manager), Linux pour tous les agents Linux, ou Azure pour Diagnostics Azure.
_IdentifiantDeSouscription ficelle Un identificateur unique de l’abonnement auquel l’enregistrement est associé
Id de locataire ficelle ID de l’espace de travail Log Analytics
TimeGenerated DATETIME Horodatage (UTC) de la génération du journal.
Catégorie ficelle Le nom de la table
Utilisateur ficelle Utilisateur accédant au système.