Partager via


MicrosoftAzureBastionAuditLogs

Journaux d’audit Microsoft Azure Bastion

Attributs de table

Attribut Valeur
Types de ressources microsoft.network/bastionhosts
Catégories Ressources Azure
Solutions LogManagement
Journal de base Non
Transformation au moment de l’ingestion Oui
Exemples de requêtes -

Colonnes

Colonne Type Description
_BilledSize real Taille de l’enregistrement en octets
ClientIpAddress string Adresse IP du navigateur utilisée pour se connecter à VirtualMachine à partir de Bastion
ClientPort int Numéro de port du navigateur utilisé pour se connecter à VirtualMachine à partir de Bastion
Durée int Durée en millisecondes où la session Bastion a duré (disponible uniquement lorsque la session Bastion s’est terminée)
_IsBillable string Spécifie si l’ingestion des données est facturable. Quand _IsBillable est false, l’ingestion n’est pas facturée sur votre compte Azure.
Emplacement string Emplacement du serveur qui a traité la demande (par exemple, USA Centre Sud).
Message string Texte additonal associé à cet événement
NomOpération string Nom de l’opération représentée par cet événement
Protocol string Protocole (peut être ssh ou rdp) utilisé pour se connecter à VirtualMachine à partir de Bastion
_ResourceId string Un identificateur unique de la ressource à laquelle l’enregistrement est associé
ResourceType string Type de ressource accessible pendant la session. Il peut s’agir d’une machine virtuelle/VMSS/BSL/etc.
SessionEndTime string Horodatage (UTC) de la fin de la session Bastion
SessionStartTime DATETIME Horodatage (UTC) du démarrage de la session Bastion
SourceSystem string Type d’agent ayant collecté l’événement. Par exemple, OpsManager pour l’agent Windows (connexion directe ou Operations Manager), Linux pour tous les agents Linux, ou Azure pour Diagnostics Azure.
_SubscriptionId string Un identificateur unique de l’abonnement auquel l’enregistrement est associé
TargetResourceId string ResourceID de virtualMachine où bastion a été connecté à
TargetVMIPAddress string Adresse IP de VirtualMachine à laquelle bastion a été connecté
TenantId string ID de l’espace de travail Log Analytics
Temps DATETIME Horodatage (UTC) du journal
TimeGenerated DATETIME
TunnelId string GUID de connexion Bastion interne
Type string Le nom de la table
UserAgent string Agent utilisateur du navigateur que la demande a été envoyée
UserEmail string Compte UserEmail utilisé pour se connecter à VirtualMachine
UserName string UserName utilisé pour se connecter à VirtualMachine à partir de Bastion