Rendszernapló

Syslog-események Linux rendszerű számítógépeken a Log Analytics-ügynök használatával.

Táblaattribútumok

Attribútum	Érték
Erőforrástípusok	microsoft.kubernetes/connectedclusters, microsoft.containerservice/managedclusters, microsoft.compute/virtualmachines, microsoft.conenctedvmwarevsphere/virtualmachines, microsoft.azurestackhci/virtualmachines, microsoft.scvmm/virtualmachines, microsoft.compute/virtualmachinescalesets, microsoft.hybridcontainerservice/provisionedclusters
Kategóriák	Virtual Machines, biztonság
Megoldások	LogManagement
Alapszintű napló	No
Betöltési idő átalakítás	Yes
Mintalekérdezések	Igen

Oszlopok

Oszlop	Típus	Description
_BilledSize	valós szám	A rekord mérete bájtban
CollectorHostName	sztring	Az üzenetet létrehozó távoli eszköz neve.
Computer	sztring	Számítógép, amelyről az eseményt gyűjtötték.
EventTime	dátum/idő	Az esemény létrehozásának dátuma és időpontja.
Létesítmény	sztring	Az üzenetet létrehozó rendszerrész.
HostIP	sztring	Az üzenetet küldő rendszer IP-címe.
HostName	sztring	Az üzenetet küldő rendszer neve.
_IsBillable	sztring	Megadja, hogy az adatok betöltése számlázható-e. Ha _IsBillable betöltés false történik, a számlázás nem történik meg az Azure-fiókban
ProcessID	int	Az üzenetet létrehozó folyamat azonosítója.
ProcessName	sztring	Az üzenetet létrehozó folyamat neve.
_ResourceId	sztring	Annak az erőforrásnak az egyedi azonosítója, amelyhez a rekord társítva van
Súlyossági szint	sztring	Az esemény súlyossági szintje.
SourceSystem	sztring	Az esemény által gyűjtött ügynök típusa. Windows-ügynök esetén például OpsManager a közvetlen csatlakozás vagy az Operations Manager, Linux az összes Linux-ügynök vagy Azure Azure Diagnostics
_SubscriptionId	sztring	Annak az előfizetésnek az egyedi azonosítója, amelyhez a rekord társítva van
SyslogMessage	sztring	Az üzenet szövege.
TimeGenerated	dátum/idő	A rekord létrehozásának dátuma és időpontja.
Típus	sztring	A tábla neve