NCBMBreakGlassAuditLogs

Nexus Baremetal Machine 上的安全日志事件,用于监视和检测用户对系统的访问。

表属性

Attribute
资源类型 microsoft.networkcloud/baremetalmachines
类别 Azure 资源、安全性
解决方案 LogManagement
基本日志
引入时间转换
示例查询 -

类型 说明
_BilledSize real 记录大小(以字节为单位)
ClusterManagerName 字符串 管理 Nexus 群集的 ClusterManager 的名称。
ClusterName 字符串 本地 Nexus 群集的名称。
_IsBillable 字符串 指定引入数据是否可计费。 当_IsBillable false 引入时,不会向 Azure 帐户计费
位置 string Nexus Baremetal 计算机的位置。
日志 字符串 系统在用户访问期间生成的日志消息。
消息 string 从登录用户访问权限分析的消息。
模型 字符串 用户操作的模式。
Node 字符串 Baremetal 计算机的主机名。
ProcessId int 发出日志的进程 ID。
_ResourceId 字符串 与记录关联的资源的唯一标识符
SourceSystem 字符串 事件收集依据的代理类型。 例如,OpsManager对于 Windows 代理,对于直接连接或 Operations Manager,Linux对于所有 Linux 代理,或者Azure对于 Azure 诊断
_SubscriptionId 字符串 与记录关联的订阅的唯一标识符
TenantId 字符串 Log Analytics 工作区 ID
TimeGenerated datetime 生成日志时 (UTC) 时间戳。
类型 字符串 表的名称
User string 访问系统的用户。