syslog

  • 아티클

Log Analytics 에이전트를 사용하는 Linux 컴퓨터의 Syslog 이벤트입니다.

테이블 특성

attribute 값
리소스 종류 microsoft.kubernetes/connectedclusters,
microsoft.containerservice/managedclusters,
microsoft.compute/virtualmachines,
microsoft.conenctedvmwarevsphere/virtualmachines,
microsoft.azurestackhci/virtualmachines,
microsoft.scvmm/virtualmachines,
microsoft.compute/virtualmachinescalesets,
microsoft.hybridcontainerservice/provisionedclusters
범주 Virtual Machines, 보안
솔루션 LogManagement
기본 로그 No
수집 시간 변환 Yes
샘플 쿼리 예

열

열 형식 Description
_BilledSize real 레코드 크기(바이트)
CollectorHostName 문자열 메시지를 생성한 원격 디바이스의 이름입니다.
Computer 문자열 이벤트가 수집된 컴퓨터입니다.
EventTime Datetime 이벤트가 생성된 날짜 및 시간입니다.
Facility 문자열 메시지를 생성한 시스템의 부분입니다.
HostIP 문자열 메시지를 보내는 시스템의 IP 주소입니다.
HostName 문자열 메시지를 보내는 시스템의 이름입니다.
_IsBillable 문자열 데이터 수집을 청구할 수 있는지 여부를 지정합니다. _IsBillable 수집 시 false Azure 계정에 청구되지 않음
ProcessID int 메시지를 생성한 프로세스의 ID입니다.
ProcessName 문자열 메시지를 생성한 프로세스의 이름입니다.
_ResourceId 문자열 레코드가 연결된 리소스의 고유 식별자입니다.
SeverityLevel 문자열 이벤트의 심각도 수준입니다.
SourceSystem 문자열 이벤트가 수집된 에이전트의 유형입니다. 예를 들어 OpsManager Windows 에이전트의 경우 직접 연결 또는 Operations Manager, Linux 모든 Linux 에이전트 또는 Azure Azure Diagnostics
_SubscriptionId 문자열 레코드가 연결된 구독의 고유 식별자입니다.
SyslogMessage 문자열 메시지의 텍스트입니다.
TimeGenerated Datetime 레코드가 생성된 날짜 및 시간입니다.
Type 문자열 테이블의 이름입니다.