MicrosoftAzureBastionAuditLogs

Microsoft Azure Bastion 감사 로그

테이블 특성

attribute	값
리소스 종류	microsoft.network/bastionhosts
범주	Azure 리소스
솔루션	LogManagement
기본 로그	No
수집 시간 변환	Yes
샘플 쿼리	-

열

열	형식	Description
_BilledSize	real	레코드 크기(바이트)
ClientIpAddress	문자열	Bastion에서 VirtualMachine에 로그인하는 데 사용된 브라우저 IP 주소
ClientPort	int	Bastion에서 VirtualMachine에 로그인하는 데 사용된 브라우저 포트 번호
Duration	int	Bastion 세션이 지속된 기간(Bastion 세션이 종료된 경우에만 사용 가능)
_IsBillable	string	데이터 수집을 청구할 수 있는지 여부를 지정합니다. _IsBillable 수집 시 false Azure 계정에 요금이 청구되지 않습니다.
Location	문자열	요청을 처리한 서버의 위치(예: 미국 중남부)입니다.
메시지	문자열	이 이벤트의 연결이 끊긴 추가 텍스트
OperationName	문자열	이 이벤트가 나타내는 작업의 이름입니다.
프로토콜	문자열	Bastion에서 VirtualMachine에 로그인하는 데 사용된 프로토콜(ssh 또는 rdp일 수 있음)
_ResourceId	문자열	레코드가 연결된 리소스의 고유 식별자입니다.
ResourceType	문자열	세션 중에 액세스한 리소스 종류입니다. VM/VMSS/BSL/등일 수 있습니다.
SessionEndTime	문자열	Bastion 세션이 종료된 시점의 타임스탬프(UTC)
SessionStartTime	Datetime	Bastion 세션이 시작된 시점의 타임스탬프(UTC)
SourceSystem	문자열	이벤트가 수집된 에이전트 유형입니다. 예를 들어 OpsManager Windows 에이전트의 경우 직접 연결 또는 Operations Manager, Linux 모든 Linux 에이전트 또는 Azure Azure Diagnostics
_SubscriptionId	문자열	레코드가 연결된 구독의 고유 식별자입니다.
TargetResourceId	문자열	Bastion이 연결된 VirtualMachine의 ResourceID
TargetVMIPAddress	string	Bastion이 연결된 VirtualMachine의 IP 주소
TenantId	문자열	Log Analytics 작업 영역 ID
Time	Datetime	로그의 타임스탬프(UTC)
TimeGenerated	Datetime
TunnelId	string	내부 Bastion 연결 GUID
Type	문자열	테이블의 이름입니다.
UserAgent	문자열	요청이 전송된 브라우저 사용자 에이전트
UserEmail	string	VirtualMachine에 로그인하는 데 사용된 UserEmail 계정
UserName	문자열	Bastion에서 VirtualMachine에 로그인하는 데 사용된 UserName