TOUserAudits

外部システムまたはツールチェーンとの対話の結果として生成されたイベントを含むすべてのツールチェーン オーケストレーター API Server 監査ログが含まれます。 これらのイベントは、ツールチェーン オーケストレーター API サーバーと、ツールチェーン オーケストレーターと外部の調整されたターゲット (Kubernetes など) の間のすべての相互作用を監視するのに役立ちます。 リソース固有の変換先テーブルを使用するには、診断設定が必要です。

テーブル属性

属性	Value
リソースの種類	microsoft.toolchainorchestrator/diagnostics
Categories (カテゴリ)	監査、Azure リソース
ソリューション	LogManagement
基本的なログ	いいえ
インジェスト時間変換	いいえ
サンプル クエリ	はい

列

列	タイプ	説明
_BilledSize	real	レコード サイズ (バイト単位)
カテゴリ	string	イベントのカテゴリ。
CorrelationId	string	操作の関連付け ID。
EdgeLocation	string	操作が行われる Azure Edge カスタムの場所リソース ID。
_IsBillable	string	データ インジェストが課金対象かどうかを指定します。 _IsBillable が false の場合、インジェストはお使いの Azure アカウントに課金されません
Location	string	ツールチェーン オーケストレーター診断リソースが配置されている Azure リージョン。
メッセージ	string	監査メッセージ。
OperatingResourceId	string	オペレーティング リソース ID は、このイベントがトリガーされたときにツールチェーン オーケストレーターが管理している特定の運用リソースを指します。
OperatingResourceK8SId	string	操作リソース K8s ID は、このイベントがトリガーされたときにツールチェーン オーケストレーターが管理している特定の運用リソースの K8s リソース ID (名前空間/名前) を参照します。
OperationName	string	イベントの操作名。
プロパティ	動的	イベントのプロパティ。
_ResourceId	string	レコードが関連付けられているリソースの一意識別子
SourceSystem	string	イベント収集元のエージェントの種類。 たとえば、Windows エージェントの場合は OpsManager (直接接続または Operations Manager のいずれか)、すべての Linux エージェントの場合は Linux、Azure Diagnostics の場合は Azure です
_SubscriptionId	string	レコードが関連付けられているサブスクリプションの一意識別子
TenantId	string	Log Analytics ワークスペース ID
TimeGenerated	datetime	イベント生成時間。
TOServiceInstance	string	ツールチェーン オーケストレーター サービスポッド名。
TOServiceName	string	ツールチェーン オーケストレーター サービス名。
種類	string	テーブルの名前
User	string	要求元の Microsoft Entra ID オブジェクト ID。