W3CIISLog
Internet Information Server (IIS) se connecte sur des ordinateurs Windows à l’aide de l’agent Log Analytics.
Attributs de table
Attribut | Valeur |
---|---|
Types de ressource | microsoft.compute/virtualmachines, microsoft.conenctedvmwarevsphere/virtualmachines, microsoft.azurestackhci/virtualmachines, microsoft.scvmm/virtualmachines, microsoft.compute/virtualmachinescalesets |
Catégories | Outils de gestion des & informatiques, Machines Virtuelles |
Solutions | LogManagement |
Journal de base | No |
Transformation au moment de l’ingestion | Yes |
Exemples de requêtes | Oui |
Colonnes
Colonne | Type | Description |
---|---|---|
AzureDeploymentID | string | ID de déploiement Azure du service cloud auquel appartient le journal. Renseigné uniquement lorsque des événements sont collectés à l’aide de Diagnostics Azure agent lorsque les données sont extraites du stockage Azure. |
_BilledSize | real | Taille de l’enregistrement en octets |
cIP | string | Adresse IP du client qui a accédé au serveur web. |
Computer | string | Nom de l'ordinateur à partir duquel l'événement a été collecté. |
Confiance | string | Renseigné uniquement pour les journaux IIS collectés à partir d’Azure Services cloud via Diagnostics Azure Extension. |
csBytes | long | Nombre d’octets reçus par le serveur. |
csCookie | string | Contenu du cookie envoyé ou reçu le cas échéant. |
csHost | string | Nom d’en-tête d’hôte le cas échéant. |
csMethod | string | Méthode de la requête, par exemple GET ou POST. |
csReferer | string | Dernier site visité par l’utilisateur. Ce site a fourni un lien vers le site actuel. |
csUriQuery | string | Requête le cas échéant que le client essayait d’effectuer. Une requête URI est nécessaire uniquement pour les pages dynamiques. |
csUriStem | string | Cible de l’action telle qu’une page web, par exemple Default.htm. |
csUserAgent | string | Type de navigateur du client. |
csUserName | string | Nom de l'utilisateur authentifié qui a accédé au serveur. Les utilisateurs anonymes sont indiqués par un trait d'union. |
csVersion | string | Version du protocole utilisée par le client. |
Description | string | Renseigné uniquement pour les journaux IIS collectés à partir d’Azure Services cloud (via l’extension Diagnostics Azure). |
FirstReportedDateTime | string | Renseigné uniquement pour les journaux IIS collectés à partir d’Azure Services cloud (via l’extension Diagnostics Azure). |
IndicatorThreatType | string | Renseigné uniquement pour les journaux IIS collectés à partir d’Azure Services cloud (via l’extension Diagnostics Azure). |
IsActive | string | Renseigné uniquement pour les journaux IIS collectés à partir d’Azure Services cloud (via l’extension Diagnostics Azure). |
_IsBillable | string | Spécifie si l’ingestion des données est facturable. Lorsque _IsBillable l’ingestion n’est false pas facturée à votre compte Azure |
LastReportedDateTime | string | Renseigné uniquement pour les journaux IIS collectés à partir d’Azure Services cloud (via l’extension Diagnostics Azure). |
MaliciousIP | string | Renseigné uniquement pour les journaux IIS collectés à partir d’Azure Services cloud (via l’extension Diagnostics Azure). |
ManagementGroupName | string | Nom du groupe d’administration pour les agents Operations Manager. Pour les autres agents, il s’agit de l’ID AOI-workspace<>. |
RemoteIPCountry | string | Pays/région associés à l’adresse IP du client. |
RemoteIPLatitude | real | Latitude de l'adresse IP du client. |
RemoteIPLongitude | real | Longitude de l'adresse IP du client. |
_ResourceId | string | Un identificateur unique de la ressource à laquelle l’enregistrement est associé |
Rôle | string | Rôle instance du service cloud auquel appartient le journal. Renseigné uniquement lorsque les événements sont collectés à l’aide de l’agent Diagnostics Azure et que les données sont extraites du stockage Azure. |
RoleInstance | string | Rôle du service cloud auquel appartient le journal. Renseigné uniquement lorsque les événements sont collectés à l’aide de l’agent Diagnostics Azure et que les données sont extraites du stockage Azure. |
scBytes | long | Nombre d’octets envoyés par le serveur. |
scStatus | string | Code d'état HTTP. |
scSubStatus | string | Code d'erreur du sous-état. |
scWin32Status | string | Code d’état Windows. |
Gravité | int | Renseigné uniquement pour les journaux IIS collectés à partir d’Azure Services cloud via Diagnostics Azure Extension. |
sIP | string | Adresse IP du serveur sur lequel l’entrée de fichier journal a été générée. |
SourceSystem | string | Type d’agent par lequel l’événement a été collecté. Par exemple, OpsManager pour l’agent Windows, la connexion directe ou Operations Manager, Linux pour tous les agents Linux ou Azure pour Diagnostics Azure |
sPort | int | Numéro de port du serveur configuré pour le service. |
sSiteName | string | Nom du site IIS. |
StorageAccount | string | Renseigné uniquement pour les journaux IIS collectés à partir d’Azure Services cloud via Diagnostics Azure Extension. |
_SubscriptionId | string | Un identificateur unique de l’abonnement auquel l’enregistrement est associé |
TimeGenerated | DATETIME | Date et heure de création de l’enregistrement. |
TimeTaken | long | Délai de traitement de la requête en millisecondes. |
TLPLevel | string | Renseigné uniquement pour les journaux IIS collectés à partir d’Azure Services cloud via Diagnostics Azure Extension. |
Type | string | Le nom de la table |