Share via


AWSCloudWatch

Die CloudWatch-Protokolle stellen Leistungs- und Abrechnungsdaten aus dem AWS CloudWatch-Dienst bereit, die dem Benutzer helfen, das AWS-System und die AWS-Anwendung besser zu verstehen und zu betreiben.

Tabellenattribute

attribute Wert
Ressourcentypen -
Kategorien Sicherheit
Lösungen SecurityInsights
Standardprotokoll No
Transformation der Erfassungszeit Yes
Beispielabfragen -

Spalten

Spalte Typ BESCHREIBUNG
_BilledSize real Die Datensatzgröße in Bytes
ExtractedTime datetime Der Zeitstempel (UTC) des Zeitpunkts, zu dem das Ereignis generiert wurde.
_IsBillable Zeichenfolge Gibt an, ob die Erfassung der Daten abrechenbar ist. Wenn _IsBillable erfasst wird false , wird Ihrem Azure-Konto nicht in Rechnung gestellt.
`Message` Zeichenfolge Die in Protokollen von CloudWatch enthaltenen Daten.
SourceSystem Zeichenfolge Der Typ des Agents, von dem das Ereignis erfasst wurde. Beispielsweise OpsManager für den Windows-Agent, entweder direkte Verbindung oder Operations Manager, Linux für alle Linux-Agents oder Azure für Azure-Diagnose
TenantId Zeichenfolge Die Log Analytics-Arbeitsbereichs-ID
TimeGenerated datetime Der Zeitstempel (UTC), bei dem das Ereignis generiert wurde, und entspricht "ExtractedTime", wenn es in der Nachricht enthalten ist. Wenn der Zeitstempel fehlt, wird auf die Erfassungszeit festgelegt.
type Zeichenfolge Der Name der Tabelle.