Compartir a través de


MicrosoftAzureBastionAuditLogs

Registros de auditoría de Microsoft Azure Bastion

Atributos de tabla

Attribute Valor
Tipos de recursos microsoft.network/bastionhosts
Categorías recursos de Azure
Soluciones LogManagement
Registro básico No
Transformación en tiempo de ingesta
Consultas de ejemplo -

Columnas

Columna Type Descripción
_BilledSize real Tamaño del registro en bytes
ClientIpAddress string Dirección IP del explorador que se usó para iniciar sesión en virtualMachine desde Bastion
ClientPort int Número de puerto del explorador que se usó para iniciar sesión en virtualMachine desde Bastion
Duration int Duración en milisegundos en los que la sesión bastión duró (disponible solo cuando finalizó la sesión bastión)
_IsBillable string Especifica si la ingesta de los datos es facturable. Cuando _IsBillable sea una ingesta false no se facturará a su cuenta de Azure
Location string Ubicación del servidor que procesó la solicitud (por ejemplo, Centro-sur de EE. UU.).
Publicación string Texto additonal que está asociado a este evento
OperationName string Nombre de la operación representada por este evento
Protocolo string Protocolo (podría ser ssh o rdp) que se usó para iniciar sesión en virtualMachine desde Bastion
_ResourceId string Identificador único del recurso al que está asociado el registro.
ResourceType string Tipo de recurso al que se obtuvo acceso durante la sesión. Esto podría ser una máquina virtual,VMSS/BSL/etc.
SessionEndTime string Marca de tiempo (UTC) de cuando finalizó la sesión bastión
SessionStartTime datetime Marca de tiempo (UTC) de cuándo se inició la sesión de Bastion
SourceSystem string Tipo de agente mediante el que se recopiló el evento. Por ejemplo, OpsManager para el agente de Windows, ya sea conexión directa u Operations Manager, Linux para todos los agentes de Linux o Azure para Azure Diagnostics
_SubscriptionId string Identificador único de la suscripción a la que está asociado el registro.
TargetResourceId string ResourceID de virtualMachine donde se conectó Bastion
TargetVMIPAddress string Dirección IP de VirtualMachine donde se conectó Bastion
TenantId string Id. del área de trabajo de Log Analytics
Time datetime Marca de tiempo (UTC) del registro
TimeGenerated datetime
TunnelId string GUID de conexión bastión interno
Tipo string Nombre de la tabla.
UserAgent string Agente de usuario del explorador que se envió la solicitud
UserEmail string Cuenta de UserEmail que se usó para iniciar sesión en virtualMachine
UserName string UserName que se usó para iniciar sesión en virtualMachine desde Bastion