Partager via


syslog

Événements Syslog sur les ordinateurs Linux à l’aide de l’agent Log Analytics.

Attributs de table

Attribut Valeur
Types de ressources microsoft.kubernetes/connectedclusters,
microsoft.containerservice/managedclusters,
microsoft.compute/virtualmachines,
microsoft.conenctedvmwarevsphere/virtualmachines,
microsoft.azurestackhci/virtualmachines,
microsoft.scvmm/virtualmachines,
microsoft.compute/virtualmachinescalesets,
microsoft.hybridcontainerservice/provisionedclusters
Catégories Machines Virtuelles, Sécurité
Solutions LogManagement
Journal de base Non
Transformation au moment de l’ingestion Oui
Exemples de requêtes Oui

Colonnes

Colonne Type Description
_BilledSize real Taille de l’enregistrement en octets
CollectorHostName string Nom de l’appareil distant qui a généré le message.
Computer string Ordinateur sur lequel l’événement a été collecté.
EventTime DATETIME Date et heure de génération de l’événement.
Facility string Partie du système qui a généré le message.
HostIP string Adresse IP du système qui envoie le message.
HostName string Nom du système qui envoie le message.
_IsBillable string Spécifie si l’ingestion des données est facturable. Quand _IsBillable est false, l’ingestion n’est pas facturée sur votre compte Azure.
ProcessID int ID du processus qui a généré le message.
ProcessName string Nom du processus qui a généré le message.
_ResourceId string Un identificateur unique de la ressource à laquelle l’enregistrement est associé
SeverityLevel string Niveau de gravité de l’événement.
SourceSystem string Type d’agent ayant collecté l’événement. Par exemple, OpsManager pour l’agent Windows (connexion directe ou Operations Manager), Linux pour tous les agents Linux, ou Azure pour Diagnostics Azure.
_SubscriptionId string Un identificateur unique de l’abonnement auquel l’enregistrement est associé
SyslogMessage string Texte du message.
TimeGenerated DATETIME Date et heure de création de l'enregistrement.
Type string Le nom de la table