Compartilhar via


MicrosoftAzureBastionAuditLogs

Logs de auditoria do Microsoft Azure Bastion

Atributos da tabela

Atributo Valor
Tipos de recursos microsoft.network/bastionhosts
Categorias Recursos do Azure
Soluções LogManagement
Log básico Não
Transformação de tempo de ingestão Sim
Consultas de amostras -

Colunas

Coluna Type Descrição
_BilledSize real O tamanho do registro em bytes
ClientIpAddress string Endereço IP do navegador que foi usado para fazer login no VirtualMachine do Bastion
ClientPort int Número da porta do navegador que foi usado para fazer login no VirtualMachine do Bastion
Duration int Duração em milissegundos em que a Sessão de Bastiões durou (disponível somente quando a Sessão de Bastiões terminou)
_IsBillable string Especifica se a ingestão dos dados é faturável. Quando _IsBillable é false a ingestão não é cobrada para sua conta do Azure
Location string O local do servidor que processou a solicitação (por exemplo, Centro-Sul dos EUA).
Mensagem string Texto adicional associado a este evento
OperationName string O nome da operação representada por esse evento
Protocolo string (pode ser ssh ou rdp) que foi usado para fazer login na VirtualMachine do Bastion
_ResourceId string Identificador exclusivo do recurso ao qual o registro está associado
ResourceType string Tipo de recurso que foi acessado durante a sessão. Pode ser uma VM/VMSS/BSL/etc.
SessionEndTime string Carimbo de data/hora (UTC) de quando a Sessão Bastion foi encerrada
SessionStartTime datetime Carimbo de data/hora (UTC) de quando a Sessão Bastion foi iniciada
SourceSystem string O tipo de agente pelo qual o evento foi coletado. Por exemplo, OpsManager para agente do Windows, conexão direta ou Operations Manager, Linux para todos os agentes do Linux ou Azure para o Diagnóstico do Azure
_SubscriptionId string Identificador exclusivo da assinatura à qual o registro está associado
TargetResourceId string ResourceID da VirtualMachine à qual o Bastion estava conectado
TargetVMIPAddress string Endereço IP da VirtualMachine à qual o Bastion estava conectado
TenantId string A ID do workspace do Log Analytics
Hora datetime O carimbo de data/hora (UTC) do log
TimeGenerated datetime
Identificação do túnel string GUID de conexão interna do bastião
Type string O nome da tabela
UserAgent string Agente do usuário do navegador para o qual a solicitação foi enviada
UserEmail string UserEmail que foi usada para fazer login na VirtualMachine
UserName string UserName que foi usado para fazer login na VirtualMachine do Bastion