Syslog

使用 Log Analytics 代理的 Linux 计算机上的系统日志事件。

表属性

Attribute	值
资源类型	microsoft.kubernetes/connectedclusters， microsoft.containerservice/managedclusters， microsoft.compute/virtualmachines、 microsoft.conenctedvmwarevsphere/virtualmachines、 microsoft.azurestackhci/virtualmachines、 microsoft.scvmm/virtualmachines、 microsoft.compute/virtualmachinescalesets， microsoft.hybridcontainerservice/provisionedclusters
类别	虚拟机、安全性
解决方案	LogManagement
基本日志	否
引入时间转换	是
示例查询	是

列

列	类型	说明
_BilledSize	real	记录大小（以字节为单位）
CollectorHostName	字符串	生成消息的远程设备的名称。
Computer	string	从中收集事件的计算机。
EventTime	datetime	生成事件的日期和时间。
设施	字符串	生成消息的系统的部分。
HostIP	字符串	发送消息的系统的 IP 地址。
HostName	string	发送消息的系统的名称。
_IsBillable	字符串	指定引入数据是否可计费。 当_IsBillable false 引入时，不会向 Azure 帐户计费
ProcessID	int	生成消息的进程 ID。
ProcessName	字符串	生成消息的进程的名称。
_ResourceId	字符串	与记录关联的资源的唯一标识符
SeverityLevel	字符串	事件的严重级别。
SourceSystem	字符串	事件收集依据的代理类型。 例如，OpsManager对于 Windows 代理，对于直接连接或 Operations Manager，Linux对于所有 Linux 代理，或者Azure对于 Azure 诊断
_SubscriptionId	字符串	与记录关联的订阅的唯一标识符
SyslogMessage	字符串	消息的文本。
TimeGenerated	datetime	创建记录的日期和时间。
类型	字符串	表的名称