AZMSRunTimeAuditLogs
Собирает агрегированные диагностические сведения для различных операций доступа к плоскости данных (например, отправки или получения сообщений) в Центры событий Azure и Служебная шина Azure. Журналы аудита среды выполнения в настоящее время доступны только на уровне "Премиум".
Атрибуты таблицы
attribute | Значение |
---|---|
Типы ресурсов | microsoft.servicebus/namespaces, microsoft.eventhub/namespaces |
Категории | Аудит |
Решения | LogManagement |
Базовый журнал | Да |
Преобразование во время приема | Нет |
Примеры запросов | Да |
Столбцы
Столбец | Type | Описание |
---|---|---|
ActivityId | строка | Созданный случайным образом уникальный идентификатор обеспечивает уникальность действий аудита. |
ActivityName | строка | Имя операции среды выполнения. |
AuthKey | строка | Идентификатор приложения в Azure Active Directory или имя политики SAS, которые применялись для проверки подлинности при доступе к ресурсу. |
AuthType | строка | Тип проверки подлинности (Azure Active Directory или политика SAS). |
_BilledSize | real | Размер записи в байтах |
ClientIp | строка | IP-адрес клиентского приложения. |
Count | INT | Общее количество операций, выполненных за период агрегирования (1 минуту). |
_IsBillable | строка | Указывает, взимается ли плата за прием данных. Если _IsBillable прием false не выставляется в вашей учетной записи Azure |
NetworkType | строка | Тип сетевого доступа: Общедоступный или Частный. |
Свойства | Динамический | Метаданные, имеющие отношение к операции плоскости данных. |
Протокол | строка | Тип протокола, связанный с этой операцией. |
Поставщик | строка | Имя поставщика событий. Возможные значения: концентратор событий, ретранслятор и шина обслуживания. |
_ResourceId | строка | Уникальный идентификатор ресурса, с которым связана запись |
SourceSystem | строка | Тип агента, с помощью который было собрано событие. Например, OpsManager для агента Windows— прямое подключение или Operations Manager, Linux для всех агентов Linux или Azure для Диагностика Azure |
Состояние | строка | Состояние действия (успех или неудача). |
_SubscriptionId | строка | Уникальный идентификатор подписки, с которой связана запись |
TenantId | строка | Идентификатор рабочей области Log Analytics |
TimeGenerated | DATETIME | Время создания события (UTC). |
Тип | строка | Имя таблицы. |