Syslog
Syslog-händelser på Linux-datorer med Hjälp av Log Analytics-agenten.
Tabellattribut
Attribut | Värde |
---|---|
Resurstyper | microsoft.kubernetes/connectedclusters, microsoft.containerservice/managedclusters, microsoft.compute/virtualmachines, microsoft.conenctedvmwarevsphere/virtualmachines, microsoft.azurestackhci/virtualmachines, microsoft.scvmm/virtualmachines, microsoft.compute/virtualmachinescalesets, microsoft.hybridcontainerservice/provisionedclusters |
Kategorier | Virtuella datorer, säkerhet |
Lösningar | LogManagement |
Grundläggande logg | Nej |
Inmatningstidstransformering | Ja |
Exempelfrågor | Ja |
Kolumner
Column | Type | Beskrivning |
---|---|---|
_BilledSize | real | Poststorleken i byte |
CollectorHostName | sträng | Namnet på fjärrenheten som genererade meddelandet. |
Dator | sträng | Dator som händelsen samlades in från. |
EventTime | datetime | Datum och tid då händelsen genererades. |
Tillgång | sträng | Den del av systemet som genererade meddelandet. |
HostIP | sträng | IP-adressen för systemet som skickar meddelandet. |
HostName | sträng | Namnet på systemet som skickar meddelandet. |
_IsBillable | sträng | Anger om inmatningen av data är fakturerbar. När _IsBillable är false inmatning debiteras inte ditt Azure-konto |
ProcessID | heltal | ID för den process som genererade meddelandet. |
ProcessName | sträng | Namnet på den process som genererade meddelandet. |
_ResourceId | sträng | En unik identifierare för resursen som posten är associerad med |
AllvarlighetsgradNivå | sträng | Händelsens allvarlighetsgrad. |
SourceSystem | sträng | Typen av agent som händelsen samlades in av. Till exempel OpsManager för Windows-agenten, antingen direktanslutning eller Operations Manager, Linux för alla Linux-agenter eller Azure för Azure Diagnostics |
_SubscriptionId | sträng | En unik identifierare för prenumerationen som posten är associerad med |
SyslogMessage | sträng | Text i meddelandet. |
TimeGenerated | datetime | Datum och tid då posten skapades. |
Typ | sträng | Namnet på tabellen |