AZMSRunTimeAuditLogs
Captura informações de diagnóstico agregadas para várias operações de acesso ao plano de dados (como enviar ou receber mensagens) nos Hubs de Eventos do Azure e no Barramento de Serviço do Azure. No momento, os logs de auditoria de tempo de execução estão disponíveis apenas na camada premium.
Atributos da tabela
| Atributo | Valor |
|---|---|
| Tipos de recursos | microsoft.servicebus/namespaces, microsoft.eventhub/namespaces |
| Categorias | Auditoria |
| Soluções | LogManagement |
| Log básico | Sim |
| Transformação de tempo de ingestão | Não |
| Consultas de amostras | Sim |
Colunas
| Coluna | Type | Description |
|---|---|---|
| ActivityId | string | Uma UUID gerada aleatoriamente que garante a exclusividade da atividade de auditoria. |
| ActivityName | string | Nome da operação de runtime. |
| AuthKey | string | ID do aplicativo do Azure Active Directory ou nome da política SAS usado para autenticar um recurso. |
| AuthType | string | Tipo de autenticação (Azure Active Directory ou Política SAS). |
| _BilledSize | real | O tamanho do registro em bytes |
| ClientIp | string | Endereço IP do aplicativo cliente. |
| Count | int | Número total de operações realizadas durante o período agregado de um minuto. |
| _IsBillable | string | Especifica se a ingestão dos dados é faturável. Quando _IsBillable é false a ingestão não é cobrada para sua conta do Azure |
| NetworkType | string | Tipo de acesso à rede: Público ou Privado. |
| Propriedades | dinâmico | Metadados específicos para a operação do plano de dados. |
| Protocolo | string | Tipo de protocolo associado à operação. |
| Provedor | string | Nome do provedor de eventos. Valores possíveis: eventhub, relay e servicebus. |
| _ResourceId | string | Identificador exclusivo do recurso ao qual o registro está associado |
| SourceSystem | string | O tipo de agente pelo qual o evento foi coletado. Por exemplo, OpsManager para agente do Windows, conexão direta ou Operations Manager, Linux para todos os agentes do Linux ou Azure para o Diagnóstico do Azure |
| Status | string | Status da atividade (êxito ou falha). |
| _SubscriptionId | string | Identificador exclusivo da assinatura à qual o registro está associado |
| TenantId | string | A ID do workspace do Log Analytics |
| TimeGenerated | datetime | O tempo de geração do evento (UTC). |
| Type | string | O nome da tabela |