NCBMBreakGlassAuditLogs
События журнала безопасности на компьютерах Nexus Baremetal для мониторинга и обнаружения доступа пользователей к системе.
Атрибуты таблицы
attribute | Значение |
---|---|
Типы ресурсов | microsoft.networkcloud/baremetalmachines |
Категории | Ресурсы Azure, безопасность |
Решения | LogManagement |
Базовый журнал | Да |
Преобразование во время приема | Нет |
Примеры запросов | - |
Столбцы
Столбец | Type | Описание |
---|---|---|
_BilledSize | real | Размер записи в байтах |
ClusterManagerName | строка | Имя ClusterManager, управляющего кластером Nexus. |
ClusterName | строка | Имя локального кластера Nexus. |
_IsBillable | строка | Указывает, является ли прием данных оплачиваемым. Если _IsBillable false не выставляется счет в вашей учетной записи Azure |
Расположение | строка | Расположение компьютера Nexus Baremetal. |
Журнал | строка | Сообщение журнала, созданное системой во время доступа пользователя. |
Сообщение | строка | Сообщение, проанализированное при доступе пользователя к входу. |
Режим | строка | Режим операции пользователя. |
Узел | строка | Имя узла компьютера Baremetal. |
ProcessId | INT | Идентификатор процесса, создающего журнал. |
_ResourceId | строка | Уникальный идентификатор ресурса, с которым связана запись |
SourceSystem | строка | Тип агента, которым было выполнено событие. Например, OpsManager для агента Windows— прямое подключение или Operations Manager, Linux для всех агентов Linux или Azure для Диагностика Azure |
_SubscriptionId | строка | Уникальный идентификатор подписки, с которой связана запись |
TenantId | строка | Идентификатор рабочей области Log Analytics |
TimeGenerated | DATETIME | Метка времени (UTC) при создании журнала. |
Тип | строка | Имя таблицы. |
Пользователь | строка | Пользователь, обращаюсь к системе. |
Обратная связь
https://aka.ms/ContentUserFeedback.
Ожидается в ближайшее время: в течение 2024 года мы постепенно откажемся от GitHub Issues как механизма обратной связи для контента и заменим его новой системой обратной связи. Дополнительные сведения см. в разделеОтправить и просмотреть отзыв по