MicrosoftAzureBastionAuditLogs

Log Audit Microsoft Azure Bastion

Atribut tabel

Atribut	Nilai
Jenis sumber daya	microsoft.network/bastionhosts
Kategori	Sumber Daya Azure
Solusi	LogManagement
Log dasar	Tidak
Transformasi waktu penyerapan	Ya
Kueri Sampel	-

Kolom

Kolom	Jenis	Deskripsi
_BilledSize	nyata	Ukuran rekaman dalam byte
ClientIPAddress	string	Alamat IP Browser yang digunakan untuk masuk ke VirtualMachine dari Bastion
ClientPort	int	Nomor Port Browser yang digunakan untuk masuk ke VirtualMachine dari Bastion
Durasi	int	Durasi dalam milidetik di mana Sesi Bastion berlangsung (hanya tersedia ketika Sesi Bastion berakhir)
_IsBillable	string	Menentukan apakah menyerap data dapat ditagih. Saat _IsBillable penyerapan false tidak ditagih ke akun Azure Anda
Lokasi	string	Lokasi server yang memproses permintaan (misalnya, US Tengah Selatan).
Pesan	string	Teks tambahan yang diasosiasikan dari peristiwa ini
OperationName	string	Nama operasi yang diwakili oleh kejadian ini
Protokol	string	Protokol (bisa berupa ssh atau rdp) yang digunakan untuk masuk ke VirtualMachine dari Bastion
_ResourceId	string	Pengidentifikasi unik untuk sumber daya yang terkait dengan rekaman
ResourceType	string	Jenis Sumber Daya yang diakses selama sesi. Ini bisa menjadi VM/VMSS/BSL/dll.
SessionEndTime	string	Tanda waktu (UTC) ketika Sesi Bastion berakhir
SessionStartTime	tanggalwaktu	Tanda waktu (UTC) ketika Sesi Bastion dimulai
SourceSystem	string	Jenis agen yang dikumpulkan oleh peristiwa. Misalnya, OpsManager untuk agen Windows, baik koneksi langsung atau Manajer Operasi, Linux untuk semua agen Linux, atau Azure untuk Diagnostik Azure
_SubscriptionId	string	Pengidentifikasi unik untuk langganan yang dikaitkan dengan catatan
TargetResourceId	string	ResourceID dari VirtualMachine tempat Bastion tersambung
TargetVMIPAddress	string	Alamat IP VirtualMachine tempat Bastion tersambung
TenantId	string	ID ruang kerja Analitik Log
Waktu	tanggalwaktu	Tanda waktu (UTC) log
TimeGenerated	tanggalwaktu
TunnelId	string	GUID Koneksi Bastion Internal
Jenis	string	Nama tabel
UserAgent	string	Agen Pengguna Browser yang permintaannya dikirim
UserEmail	string	Akun UserEmail yang digunakan untuk masuk ke VirtualMachine
NamaPengguna	string	UserName yang digunakan untuk masuk ke VirtualMachine dari Bastion