AZMSRunTimeAuditLogs
Captura informações de diagnóstico agregadas para várias operações de acesso ao plano de dados (como enviar ou receber mensagens) nos Hubs de Eventos do Azure e no Barramento de Serviço do Azure. Atualmente, os logs de auditoria de tempo de execução estão disponíveis apenas na camada premium.
Atributos da tabela
| Atributo | Value |
|---|---|
| Tipos de recursos | microsoft.servicebus/namespaces, microsoft.eventhub/namespaces |
| Categorias | Audit |
| Soluções | LogManagement |
| Log básico | Sim |
| Transformação do tempo de ingestão | Não |
| Consultas de Exemplo | Sim |
Colunas
| Column | Tipo | Description |
|---|---|---|
| ActivityId | string | Um UUID gerado aleatoriamente que garante exclusividade para a atividade de auditoria. |
| ActivityName | string | Nome da operação de tempo de execução. |
| AuthKey | string | ID do aplicativo Azure Ative Directory ou nome da política SAS usado para autenticar um recurso. |
| AuthType | string | Tipo de autenticação (Azure Ative Directory ou Política SAS). |
| _BilledSize | real | O tamanho do registo em bytes |
| ClientIp | string | Endereço IP do aplicativo cliente. |
| Count | número inteiro | Número total de operações realizadas durante o período agregado de 1 minuto. |
| _IsBillable | string | Especifica se a ingestão dos dados é faturável. Quando _IsBillable é false ingerido, a não é cobrada na sua conta do Azure |
| Tipo de rede | string | Tipo de acesso à rede: Público ou Privado. |
| Propriedades | dynamic | Metadados específicos da operação do plano de dados. |
| Protocolo | string | Tipo de protocolo associado à operação. |
| Provider | string | Nome do provedor de eventos. Valores possíveis: eventhub, relay e servicebus. |
| _ResourceId | string | Um identificador exclusivo para o recurso ao qual o registro está associado |
| SourceSystem | string | O tipo de agente pelo qual o evento foi coletado. Por exemplo, OpsManager para o agente do Windows, conexão direta ou Operations Manager, Linux para todos os agentes Linux ou Azure para o Diagnóstico do Azure |
| Estado | string | Estado da atividade (sucesso ou insucesso). |
| _SubscriptionId | string | Um identificador exclusivo para a assinatura à qual o registro está associado |
| TenantId | cadeia | O ID do espaço de trabalho do Log Analytics |
| TimeGenerated | datetime | A hora de geração do evento (UTC). |
| Type | string | O nome da tabela |