共用方式為

Syslog

  • 發行項

Linux 電腦上使用記錄分析代理程式的 Syslog 事件。

數據表屬性

屬性 值
資源類型 microsoft.kubernetes/connectedclusters，
microsoft.containerservice/managedclusters，
microsoft.compute/virtualmachines，
microsoft.conenctedvmwarevsphere/virtualmachines，
microsoft.azurestackhci/virtualmachines，
microsoft.scvmm/virtualmachines，
microsoft.compute/virtualmachinescalesets，
microsoft.hybridcontainerservice/provisionedclusters
類別 虛擬機器、安全性
方案 LogManagement
基本記錄 No
擷取時間轉換 Yes
範例查詢 是

資料行

資料行 類型​ 描述
_BilledSize real 以位元組為單位的記錄大小
CollectorHostName 字串 產生訊息的遠端裝置名稱。
電腦 字串 收集事件的來源電腦。
EventTime Datetime 產生事件的日期和時間。
設施 字串 產生訊息之系統的一部分。
HostIP 字串 傳送訊息之系統的 IP 位址。
HostName 字串 傳送訊息之系統的名稱。
_IsBillable 字串 指定內嵌資料是否可計費。 當 _IsBillable 為 false 時，擷取不會向您的 Azure 帳戶收費
ProcessID int 產生訊息的處理序識別碼。
ProcessName 字串 產生訊息的進程名稱。
_ResourceId string 記錄相關資源的唯一識別碼
SeverityLevel 字串 事件的嚴重性層級。
SourceSystem 字串 收集事件的代理程式類型。 例如，適用於 Windows 代理程式的 OpsManager、直接連線或 Operations Manager、適用於 Linux 的所有 Linux 代理程式，或適用於 Azure 的 Azure 診斷
_SubscriptionId string 與記錄相關的訂用帳戶唯一識別碼
SyslogMessage 字串 訊息的文字。
TimeGenerated Datetime 建立記錄的日期和時間。
型別 string 資料表的名稱