다음을 통해 공유


HDInsightSecurityLogs

Ambari 감사 및 인증 로그를 포함한 보안 관련 로그입니다.

테이블 특성

attribute
리소스 종류 microsoft.hdinsight/clusters
범주 Azure 리소스, 보안
솔루션 LogManagement
기본 로그 아니요
수집 시간 변환
샘플 쿼리 -

Column Type 설명
_BilledSize real 레코드 크기(바이트)
ClusterName string 클러스터의 이름입니다.
CorrelationId string 상관 관계가 있는 이벤트의 ID입니다. 여러 테이블 간의 상관 관계가 지정된 이벤트를 식별하는 데 사용할 수 있습니다.
HostName string 로그를 내보낸 호스트의 이름입니다.
_IsBillable string 데이터 수집이 청구 가능한지 여부를 지정합니다. _IsBillable이 false인 경우 수집 비용은 Azure 계정에 청구되지 않습니다.
LogType string 레코드가 온 로그 파일의 이름입니다(예: AmbariAuditLog, AuthLog).
메시지 string 로그 파일의 메시지입니다.
OperationName string 로그 레코드와 연결된 작업입니다.
_ResourceId string 레코드가 연결된 리소스의 고유 식별자입니다.
SourceSystem string 이벤트가 수집된 에이전트의 형식. 예를 들어, Windows 에이전트(직접 연결 또는 Operations Manager)의 경우 OpsManager, 모든 Linux 에이전트의 경우 Linux, Azure Diagnostics의 경우 Azure
_SubscriptionId string 레코드가 연결된 구독의 고유 식별자입니다.
TenantId string Log Analytics 작업 영역 ID
TimeGenerated 날짜/시간 로그가 생성된 시간의 타임스탬프(UTC)입니다.
Type string 테이블의 이름입니다.