MicrosoftAzureBastionAuditLogs

Log di controllo di Microsoft Azure Bastion

Attributi di tabella

Attributo	Valore
Tipi di risorsa	microsoft.network/bastionhosts
Categorie	Risorse di Azure
Soluzioni	LogManagement
Log di base	No
Trasformazione in fase di inserimento	Sì
Query di esempio	-

Colonne

Colonna	Tipo	Descrizione
_BilledSize	real	Dimensioni del record in byte
ClientIpAddress	string	Indirizzo IP del browser usato per accedere a VirtualMachine da Bastion
ClientPort	INT	Numero di porta del browser usato per accedere a VirtualMachine da Bastion
Durata	INT	Durata in millisecondi in cui la sessione Bastion è durata (disponibile solo al termine della sessione Bastion)
_IsBillable	string	Specifica se l'inserimento dei dati è fatturabile. Quando _IsBillable l'inserimento false non viene fatturato all'account Azure
Posizione	string	Posizione del server che ha elaborato la richiesta (ad esempio, Stati Uniti centro-meridionali).
Messaggio	string	Testo aggiuntivo a cui si associa questo evento
OperationName	string	Nome dell'operazione rappresentata da questo evento
Protocollo	string	Protocollo (può essere ssh o rdp) usato per accedere a VirtualMachine da Bastion
_ResourceId	string	Identificatore univoco per la risorsa a cui è associato il record
ResourceType	string	Tipo di risorsa a cui è stato eseguito l'accesso durante la sessione. Potrebbe trattarsi di una macchina virtuale/VMSS/BSL/etc.
SessionEndTime	string	Timestamp (UTC) di quando è stata terminata la sessione Bastion
SessionStartTime	Datetime	Timestamp (UTC) di quando è stata avviata la sessione Bastion
SourceSystem	string	Tipo di agente da cui è stato raccolto l'evento. Ad esempio, OpsManager per l'agente Windows, connessione diretta o Operations Manager, Linux per tutti gli agenti Linux o Azure per Diagnostica di Azure
_Subscriptionid	string	Identificatore univoco per la sottoscrizione a cui è associato il record
TargetResourceId	string	ResourceID della macchina virtuale a cui è stato connesso Bastion
TargetVMIPAddress	string	Indirizzo IP di VirtualMachine a cui è stato connesso Bastion
TenantId	string	ID area di lavoro Log Analytics
Ora	Datetime	Timestamp (UTC) del log
TimeGenerated	Datetime
TunnelId	string	GUID connessione Bastion interna
Type	string	Nome della tabella
UserAgent	string	Agente utente browser che la richiesta è stata inviata
UserEmail	string	Account UserEmail usato per accedere a VirtualMachine
UserName	string	UserName usato per accedere a VirtualMachine da Bastion