Partilhar via


MicrosoftAzureBastionAuditLogs

Logs de auditoria do bastião do Microsoft Azure

Atributos da tabela

Atributo Value
Tipos de recursos microsoft.network/bastionhosts
Categorias Recursos do Azure
Soluções LogManagement
Log básico Não
Transformação do tempo de ingestão Sim
Consultas de Exemplo -

Colunas

Column Tipo Description
_BilledSize real O tamanho do registo em bytes
ClientIpAddress string Endereço IP do navegador que foi usado para fazer login no VirtualMachine a partir do Bastion
ClientPort número inteiro Número da porta do navegador que foi usado para fazer login no VirtualMachine a partir do Bastion
Duração número inteiro Duração em milissegundos onde durou a Sessão de Bastião (disponível apenas quando a Sessão de Bastião terminou)
_IsBillable string Especifica se a ingestão dos dados é faturável. Quando _IsBillable é false ingerido, a não é cobrada na sua conta do Azure
Localização string O local do servidor que processou a solicitação (por exemplo, Centro-Sul dos EUA).
Mensagem string Texto adicional associado a este evento
OperationName string O nome da operação representada por este evento
Protocolo string Protocolo (pode ser ssh ou rdp) que foi usado para fazer login no VirtualMachine a partir do Bastion
_ResourceId string Um identificador exclusivo para o recurso ao qual o registro está associado
ResourceType string Tipo de recurso que foi acessado durante a sessão. Pode ser um VM/VMSS/BSL/etc.
SessionEndTime string Carimbo de data/hora (UTC) de quando a Sessão de Bastião foi encerrada
SessionStartTime datetime Carimbo de data/hora (UTC) de quando a Sessão Bastion foi iniciada
SourceSystem string O tipo de agente pelo qual o evento foi coletado. Por exemplo, OpsManager para o agente do Windows, conexão direta ou Operations Manager, Linux para todos os agentes Linux ou Azure para o Diagnóstico do Azure
_SubscriptionId string Um identificador exclusivo para a assinatura à qual o registro está associado
TargetResourceId string ResourceID da VirtualMachine à qual o Bastion estava conectado
TargetVMIPAddress string Endereço IP do VirtualMachine ao qual o bastião estava conectado
TenantId cadeia O ID do espaço de trabalho do Log Analytics
Hora datetime O carimbo de data/hora (UTC) do log
TimeGenerated datetime
TunnelId string GUID de conexão de bastião interno
Type string O nome da tabela
UserAgent string Agente de usuário do navegador que a solicitação foi enviada
E-mail do usuário string UserEmail conta que foi usada para fazer login no VirtualMachine
Nome de utilizador string UserName que foi usado para fazer login no VirtualMachine do Bastion