NCBMBreakGlassAuditLogs

События журнала безопасности на компьютерах Nexus Baremetal для мониторинга и обнаружения доступа пользователей к системе.

Атрибуты таблицы

attribute	Значение
Типы ресурсов	microsoft.networkcloud/baremetalmachines
Категории	Ресурсы Azure, безопасность
Решения	LogManagement
Базовый журнал	Да
Преобразование во время приема	Нет
Примеры запросов	-

Столбцы

Столбец	Type	Описание
_BilledSize	real	Размер записи в байтах
ClusterManagerName	строка	Имя ClusterManager, управляющего кластером Nexus.
ClusterName	строка	Имя локального кластера Nexus.
_IsBillable	строка	Указывает, является ли прием данных оплачиваемым. Если _IsBillable false не выставляется счет в вашей учетной записи Azure
Расположение	строка	Расположение компьютера Nexus Baremetal.
Журнал	строка	Сообщение журнала, созданное системой во время доступа пользователя.
Сообщение	строка	Сообщение, проанализированное при доступе пользователя к входу.
Режим	строка	Режим операции пользователя.
Узел	строка	Имя узла компьютера Baremetal.
ProcessId	INT	Идентификатор процесса, создающего журнал.
_ResourceId	строка	Уникальный идентификатор ресурса, с которым связана запись
SourceSystem	строка	Тип агента, которым было выполнено событие. Например, OpsManager для агента Windows— прямое подключение или Operations Manager, Linux для всех агентов Linux или Azure для Диагностика Azure
_SubscriptionId	строка	Уникальный идентификатор подписки, с которой связана запись
TenantId	строка	Идентификатор рабочей области Log Analytics
TimeGenerated	DATETIME	Метка времени (UTC) при создании журнала.
Тип	строка	Имя таблицы.
Пользователь	строка	Пользователь, обращаюсь к системе.