Freigeben über


HDInsightRangerAuditLogs

Überwachungsprotokolle der Ranger-Komponente (nur für ESP-Cluster).

Tabellenattribute

attribute Wert
Ressourcentypen microsoft.hdinsight/clusters
Kategorien Azure-Ressourcen, Überwachen
Lösungen LogManagement
Standardprotokoll No
Erfassungszeittransformation No
Beispielabfragen -

Spalten

Spalte Type Beschreibung
AccessName Zeichenfolge Name der Access-Methode.
Aktion Zeichenfolge Art der Aktion, die vom Ereignis ausgeführt wird.
AdditionalInfo Zeichenfolge Weitere Informationen zur Anforderung, einschließlich remote und weitergeleiteter IPs
_BilledSize real Die Datensatzgröße in Bytes.
CliIpAddress Zeichenfolge IP-Adresse, an der CLI-Anforderung gestellt wurde.
CliType Zeichenfolge Typ der CLI, die zum Erstellen einer Anforderung verwendet wird.
ClusterName Zeichenfolge Name des Clusters.
ClusterResource Zeichenfolge Ressource, die an anforderungsereignis beteiligt ist.
ClusterResourceType Zeichenfolge Der Typ der Ressource, auf die zugegriffen wird.
ClusterType Zeichenfolge Typ des Clusters, der den Datensatz ausgegeben hat.
CorrelationId Zeichenfolge Die ID für korrelierte Ereignisse. Kann verwendet werden, um korrelierte Ereignisse zwischen verschiedenen Tabellen zu identifizieren.
Vollstrecker Zeichenfolge Name des Richtlinienerzwingers.
EventCount int Die Anzahl der Ereignisse, die der Anforderung zugeordnet sind.
EventDurationMs int Dauer des Ereignisses in Millisekunden.
HostName Zeichenfolge Name des Hosts, auf dem das Protokoll ausgegeben wurde.
Kennung Zeichenfolge ID der Ereignisanforderung.
_IsBillable Zeichenfolge Gibt an, ob die Erfassung der Daten gebührenpflichtig ist. Wenn _IsBillable auf false festgelegt ist, wird die Datenerfassung Ihrem Azure-Konto nicht in Rechnung gestellt.
LogType Zeichenfolge Der Protokolltyp, von dem der Datensatz stammt.
Vorgangsname Zeichenfolge Der mit der Protokollaufzeichnung verbundene Vorgang.
Policy int Code, der die Richtlinie darstellt.
Repository Zeichenfolge Benennen Sie das Repository.
RepoType int Ganze Zahl, die den Repositorytyp darstellt.
RequestData Zeichenfolge Quelle, die die Anforderungsdaten bereitstellt.
RequestUser Zeichenfolge Benutzername, der dem Ereignis zugeordnet ist.
_ResourceId Zeichenfolge Ein eindeutiger Bezeichner für die Ressource, der der Datensatz zugeordnet ist.
Ergebnis int Statuscode des Ereignisergebnisses.
SequenceNumber int Sequenznummer des Ereignisses.
SessionId Zeichenfolge Die ID, die der Benutzersitzung zugeordnet ist.
SourceSystem Zeichenfolge Typ des Agents, von dem das Ereignis gesammelt wurde. Beispiel: OpsManager für den Windows-Agent (direkte Verbindung oder Operations Manager), Linux für alle Linux-Agents oder Azure für die Azure-Diagnose
_SubscriptionId Zeichenfolge Ein eindeutiger Bezeichner für das Abonnement, dem der Datensatz zugeordnet ist.
Tags Zeichenfolge Liste der Tags, die dem Ereignis zugeordnet sind.
TenantId Zeichenfolge Die ID des Log Analytics-Arbeitsbereichs.
TimeGenerated datetime Der Zeitstempel (UTC), wann das Protokoll generiert wurde.
type Zeichenfolge Der Name der Tabelle.