TOUserAudits

외부 시스템 또는 도구 체인과의 상호 작용의 결과로 생성된 이벤트를 포함하여 모든 도구 체인 오케스트레이터 API Server 감사 로그를 포함합니다. 이러한 이벤트는 도구 체인 오케스트레이터 API 서버와 도구 체인 오케스트레이터와 외부 오케스트레이션 대상 간의 모든 상호 작용(예: Kubernetes)을 모니터링하는 데 유용합니다. 리소스별 대상 테이블을 사용하려면 진단 설정이 필요합니다.

테이블 특성

attribute	값
리소스 종류	microsoft.toolchainorchestrator/diagnostics
범주	감사, Azure 리소스
솔루션	LogManagement
기본 로그	아니요
수집 시간 변환	아니요
샘플 쿼리	Yes

열

Column	Type	설명
_BilledSize	real	레코드 크기(바이트)
범주	string	이벤트의 범주.
CorrelationId	string	작업의 상관 관계 ID입니다.
EdgeLocation	string	작업이 수행되는 Azure Edge 사용자 지정 위치 리소스 ID입니다.
_IsBillable	string	데이터 수집이 청구 가능한지 여부를 지정합니다. _IsBillable이 false인 경우 수집 비용은 Azure 계정에 청구되지 않습니다.
위치	string	도구 체인 오케스트레이터 진단 리소스가 있는 Azure 지역입니다.
메시지	string	감사 메시지입니다.
OperatingResourceId	string	운영 리소스 ID는 이 이벤트가 트리거될 때 도구 체인 오케스트레이터가 관리하는 특정 운영 리소스를 나타냅니다.
OperatingResourceK8SId	string	운영 리소스 K8s ID는 이 이벤트가 트리거될 때 도구 체인 오케스트레이터가 관리하는 특정 운영 리소스의 K8s 리소스 ID(네임스페이스/이름)를 나타냅니다.
OperationName	string	이벤트의 작업 이름입니다.
속성	dynamic	이벤트의 속성입니다.
_ResourceId	string	레코드가 연결된 리소스의 고유 식별자입니다.
SourceSystem	string	이벤트가 수집된 에이전트의 형식. 예를 들어, Windows 에이전트(직접 연결 또는 Operations Manager)의 경우 OpsManager, 모든 Linux 에이전트의 경우 Linux, Azure Diagnostics의 경우 Azure
_SubscriptionId	string	레코드가 연결된 구독의 고유 식별자입니다.
TenantId	string	Log Analytics 작업 영역 ID
TimeGenerated	날짜/시간	이벤트 생성 시간입니다.
TOServiceInstance	string	도구 체인 오케스트레이터 서비스 Pod 이름입니다.
TOServiceName	string	도구 체인 오케스트레이터 서비스 이름입니다.
Type	string	테이블의 이름입니다.
사용자	string	요청자의 Microsoft Entra ID 개체 ID입니다.