CHSMManagementAuditLogs

이 테이블에는 Azure CloudHsm 리소스의 HSM 파티션에서 검색된 감사 로그가 포함되어 있습니다. 이러한 로그는 해당 CloudHsm 리소스의 각 HSM 파티션에서 E2E 채널을 통해 고객이 수행하는 모든 관리 작업을 캡처합니다. 이벤트를 모니터링하고 CloudHsm 리소스에 필요한 경고를 구성하는 데 사용할 수 있습니다.

테이블 특성

attribute
리소스 종류 microsoft.hardwaresecuritymodules/cloudhsmclusters
범주 Azure 리소스, 감사
솔루션 LogManagement
기본 로그 Yes
수집 시간 변환 No
샘플 쿼리

형식 Description
AdditionalFields 동적 작업(operationName)에 따라 달라지는 정보입니다. 이 필드는 특정 HSM 파티션에서 수행되는 작업에 대한 추가 정보를 제공합니다.
_BilledSize real 레코드 크기(바이트)
CommandType 문자열 16진수 형식의 명령 형식입니다.
_IsBillable 문자열 데이터 수집을 청구할 수 있는지 여부를 지정합니다. _IsBillable 수집 시 false Azure 계정에 청구되지 않음
Location 문자열 CloudHsm 리소스의 위치입니다.
LogType string 로그 항목의 형식입니다.
MemberId 문자열 이 특정 감사 로그가 속한 HSM 파티션 식별자입니다.
Opcode string 수행된 HSM 작업을 설명하는 데 사용되는 Opcode입니다.
OperationId 문자열 서비스 쪽 로그와 상관 관계를 지정하는 GUID입니다.
OperationName 문자열 작업의 이름입니다.
RebootCounter string HSM을 다시 부팅할 때마다 증가되는 영구 카운터입니다. 이 숫자는 '0'으로 다시 설정되지 않습니다.
_ResourceId 문자열 레코드가 연결된 리소스의 고유 식별자입니다.
응답 string 수행된 HSM 작업의 결과입니다.
schemaVersion 문자열 서비스 쪽 스키마 버전입니다.
SequenceNo string 로깅 가능한 모든 명령을 로깅할 때 증가되는 휘발성 카운터입니다. HSM을 다시 부팅할 때마다 또는 파티션이 제거되면 시퀀스 번호가 0으로 다시 설정됩니다.
SessionHandle 문자열 세션 핸들을 나타내는 16진수입니다.
SourceSystem 문자열 이벤트가 수집된 에이전트의 유형입니다. 예를 들어 OpsManager Windows 에이전트의 경우 직접 연결 또는 Operations Manager, Linux 모든 Linux 에이전트 또는 Azure Azure Diagnostics
_SubscriptionId 문자열 레코드가 연결된 구독의 고유 식별자입니다.
TenantId 문자열 Log Analytics 작업 영역 ID
TimeGenerated Datetime 작업이 발생한 경우 타임스탬프(UTC)입니다.
Type 문자열 테이블의 이름입니다.
UserId 문자열 사용자 식별.
버전 string HSM 작업 로그의 버전 번호입니다.