Condividi tramite


MicrosoftAzureBastionAuditLogs

Log di controllo di Microsoft Azure Bastion

Attributi di tabella

Attributo Valore
Tipi di risorse microsoft.network/bastionhosts
Categorie Risorse di Azure
Soluzioni LogManagement
Log di base No
Trasformazione in fase di inserimento
Query di esempio -

Colonne

Column Type Descrizione
_BilledSize real Dimensioni del record in byte
ClientIpAddress string Indirizzo IP del browser usato per accedere a VirtualMachine da Bastion
ClientPort int Numero di porta del browser usato per accedere a VirtualMachine da Bastion
Durata int Durata in millisecondi in cui la sessione Bastion è durata (disponibile solo al termine della sessione Bastion)
_IsBillable string Specifica se l'inserimento dei dati è fatturabile. Quando _IsBillable è false, l'inserimento dati non viene fatturato all'account Azure
Ufficio string Posizione del server che ha elaborato la richiesta (ad esempio, Stati Uniti centro-meridionali).
Message string Testo additonale a cui si associa questo evento
OperationName string Nome dell'operazione rappresentata da questo evento
Protocollo string Protocollo (potrebbe essere ssh o rdp) usato per accedere a VirtualMachine da Bastion
_ResourceId string Identificatore univoco della risorsa a cui è associato il record.
ResourceType string Tipo di risorsa a cui è stato eseguito l'accesso durante la sessione. Potrebbe trattarsi di una macchina virtuale/VMSS/BSL/etc.
SessionEndTime string Timestamp (UTC) di quando è stata terminata la sessione Bastion
SessionStartTime datetime Timestamp (UTC) di all'avvio della sessione Bastion
SourceSystem string Tipo di agente da cui è stato raccolto l'evento. Ad esempio, OpsManager per l'agente Windows, la connessione diretta o Operations Manager, Linux per tutti gli agenti Linux o Azure per Diagnostica di Azure
_SubscriptionId string Identificatore univoco della sottoscrizione a cui è associato il record
TargetResourceId string ResourceID della virtualmachine a cui è stato connesso Bastion
TargetVMIPAddress string Indirizzo IP di VirtualMachine a cui è stato connesso Bastion
TenantId string L'ID dell'area di lavoro Log Analytics
Time datetime Timestamp (UTC) del log
TimeGenerated datetime
TunnelId string GUID connessione Bastion interna
Type string Nome della tabella
UserAgent string Agente utente browser a cui è stata inviata la richiesta
UserEmail string Account UserEmail usato per accedere a VirtualMachine
UserName string UserName usato per accedere a VirtualMachine da Bastion