Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
События системного журнала на компьютерах Linux с использованием агента Log Analytics.
Атрибуты таблицы
| Атрибут | Значение |
|---|---|
| Типы ресурсов | microsoft.operationalinsights/workspaces, microsoft.containerservice/managedclusters microsoft.kubernetes/connectedclusters, microsoft.compute/virtualmachines, microsoft.conenctedvmwarevsphere/virtualmachines, microsoft.azurestackhci/virtualmachines microsoft.scvmm/virtualmachines microsoft.compute/virtualmachinescalesets, microsoft.hybridcontainerservice/provisionedclusters (служба гибридного контейнерного сервиса/provisionedclusters) |
| Категории | Безопасность, виртуальные машины |
| Решения | Управление журналами |
| Базовый журнал | Нет |
| Поддержка DCR во время приема | Да |
| Прием только озера | Да |
| Примеры запросов | Да |
Столбцы
| Столбец | Тип | Описание |
|---|---|---|
| _BilledSize | реальный | Размер записи в байтах |
| CollectorHostName | строка | Имя системы, в которой установлен агент сборщика. |
| Компьютер | строка | Компьютер, из которого возникло событие. |
| ВремяСобытия | дата и время | Дата и время создания события. |
| Помещение | строка | Часть системы, создающей сообщение. |
| IP-адрес хоста | строка | IP-адрес системы, из которой возникло сообщение. В зависимости от конфигурации сети или топологии это может иметь пустое или заполнительное значение, особенно если сообщение исходит от удаленного устройства. |
| Имя хоста | строка | Имя системы, из которой возникло сообщение. |
| _IsBillable | строка | Указывает, подлежит ли ввод данных оплате. Когда _IsBillable false, процесс загрузки данных не учитывается в вашем счете Azure. |
| Идентификатор процесса | INT | Идентификатор процесса, создавшего сообщение. |
| Имя процесса | строка | Имя процесса, создающего сообщение. |
| _ResourceId | строка | Уникальный идентификатор ресурса, с которым связана запись. |
| Уровень серьезности | строка | Уровень серьезности события. |
| SourceSystem | строка | Тип агента, с помощью которого было собрано событие. Например, OpsManager для агента Windows прямого подключения, или Operations Manager, Linux для всех агентов Linux, или Azure для Диагностики Azure |
| _SubscriptionId | строка | Уникальный идентификатор подписки, с которой связана запись |
| Сообщение Syslog | строка | Текст сообщения. |
| TimeGenerated | дата и время | Дата и время создания записи. |
| Тип | строка | Имя таблицы. |