Syslog

Linux 電腦上使用記錄分析代理程式的 Syslog 事件。

數據表屬性

屬性	值
資源類型	microsoft.kubernetes/connectedclusters， microsoft.containerservice/managedclusters， microsoft.compute/virtualmachines， microsoft.conenctedvmwarevsphere/virtualmachines， microsoft.azurestackhci/virtualmachines， microsoft.scvmm/virtualmachines， microsoft.compute/virtualmachinescalesets， microsoft.hybridcontainerservice/provisionedclusters
類別	虛擬機器、安全性
方案	LogManagement
基本記錄檔	No
擷取時間轉換	Yes
範例查詢	是

資料行	類型	Description
_BilledSize	real	以位元組為單位的記錄大小
CollectorHostName	字串	產生訊息的遠端裝置名稱。
電腦	字串	收集事件的來源電腦。
EventTime	datetime	產生事件的日期和時間。
設施	字串	產生訊息之系統的一部分。
HostIP	字串	傳送訊息之系統的 IP 位址。
HostName	字串	傳送訊息之系統的名稱。
_IsBillable	字串	指定擷取數據是否可計費。當_IsBillable `false` 擷取未向您 Azure 帳戶計費時
ProcessID	int	產生訊息的處理序識別碼。
ProcessName	字串	產生訊息的進程名稱。
_ResourceId	字串	記錄相關資源的唯一識別碼。
SeverityLevel	字串	事件的嚴重性層級。
SourceSystem	字串	事件所收集的代理程序類型。例如，針對 Windows 代理程式、`OpsManager`直接連線或 Operations Manager、`Linux`所有 Linux 代理程式，或`Azure`針對 Azure 診斷
_SubscriptionId	字串	與記錄相關的訂用帳戶唯一識別碼
SyslogMessage	字串	訊息的文字。
TimeGenerated	Datetime	建立記錄的日期和時間。
類型	字串	資料表的名稱