HDInsightSecurityLogs

Logs relacionados à segurança, incluindo Auditoria do Ambari e Log de Autenticação.

Atributos de tabela

Atributo	Valor
Tipos de recurso	microsoft.hdinsight/clusters
Categorias	Recursos do Azure, Segurança
Soluções	LogManagement
Log básico	No
Transformação de tempo de ingestão	Yes
Consultas de amostras	-

Coluna	Tipo	Descrição
_BilledSize	real	O tamanho do registro em bytes
ClusterName	string	Nome do cluster.
CorrelationId	string	A ID de eventos correlacionados. Pode ser usada para identificar os eventos correlacionados entre várias tabelas.
HostName	string	Nome do host em que o log foi emitido.
_IsBillable	string	Especifica se a ingestão dos dados é faturável. Quando _IsBillable é `false` ingestão não é cobrado para sua conta do Azure
LogType	string	O nome do arquivo de log do qual um registro veio (por exemplo, AmbariAuditLog, AuthLog).
Mensagem	string	mensagem do arquivo de log.
OperationName	string	A operação associada ao registro de log.
_ResourceId	string	Identificador exclusivo do recurso ao qual o registro está associado
SourceSystem	string	O tipo de agente pelo qual o evento foi coletado. Por exemplo, `OpsManager` para o agente do Windows, conexão direta ou Operations Manager, `Linux` para todos os agentes do Linux ou `Azure` para Diagnóstico do Azure
_SubscriptionId	string	Identificador exclusivo da assinatura à qual o registro está associado
TenantId	string	A ID do workspace do Log Analytics
TimeGenerated	DATETIME	O carimbo de data/hora (UTC) de quando o log foi gerado.
Type	string	O nome da tabela