Compartilhar via


HDInsightSecurityLogs

Logs relacionados à segurança, incluindo Auditoria do Ambari e Log de Autenticação.

Atributos da tabela

Atributo Valor
Tipos de recursos microsoft.hdinsight/clusters
Categorias Recursos do Azure, Segurança
Soluções LogManagement
Log básico Não
Transformação de tempo de ingestão Sim
Consultas de amostras -

Colunas

Coluna Type Descrição
_BilledSize real O tamanho do registro em bytes
ClusterName string Nome do cluster.
CorrelationId string A ID de eventos correlacionados. Pode ser usada para identificar os eventos correlacionados entre várias tabelas.
HostName string Nome do host onde o log foi emitido.
_IsBillable string Especifica se a ingestão dos dados é faturável. Quando _IsBillable é false a ingestão não é cobrada para sua conta do Azure
LogType string O nome do arquivo de log de onde veio um registro (por exemplo, AmbariAuditLog, AuthLog).
Mensagem string mensagem do arquivo de log.
OperationName string A operação associada ao registro de log.
_ResourceId string Identificador exclusivo do recurso ao qual o registro está associado
SourceSystem string O tipo de agente pelo qual o evento foi coletado. Por exemplo, OpsManager para agente do Windows, conexão direta ou Operations Manager, Linux para todos os agentes do Linux ou Azure para o Diagnóstico do Azure
_SubscriptionId string Identificador exclusivo da assinatura à qual o registro está associado
TenantId string A ID do workspace do Log Analytics
TimeGenerated datetime O carimbo de data/hora (UTC) de quando o log foi gerado.
Type string O nome da tabela