Поделиться через

WOUserAudits

Содержит все журналы аудита API-сервера оркестрации рабочей нагрузки, включая события, созданные в результате взаимодействия с любой внешней системой или цепочкой инструментов. Эти события полезны для мониторинга всех взаимодействий с сервером API оркестрации рабочей нагрузки и между оркестрацией рабочей нагрузки и внешними управляемыми целевыми объектами, например Kubernetes. Требуется, чтобы настройки диагностики использовали таблицу назначения, специфичную для ресурса.

Атрибуты таблицы

Атрибут Ценность
Типы ресурсов microsoft.edge/diagnostics
Категории Аудит, ресурсы Azure
Решения Управление логами
Базовый журнал Да
Трансформация во время поглощения нет
Примеры запросов Да

Колонки

колонка Тип Описание
_Размер выставленного счета настоящий Размер записи в байтах
Категория струна Категория события.
CorrelationId струна Идентификатор корреляции операции.
EdgeLocation струна Идентификатор ресурса пользовательского расположения Azure Edge, на котором выполняется операция.
_ПодлежитСчету струна Указывает, подлежит ли потребление данных выставлению счетов. Когда _IsBillable равно false, за обработку не взимается плата с вашего аккаунта Azure.
Местоположение струна Диагностический ресурс оркестрации рабочей нагрузки находится в регионе Azure.
Сообщение струна Сообщение аудита.
ИдентификаторРабочегоРесурса струна Идентификатор операционного ресурса ссылается на конкретный операционный ресурс, которым управляет оркестрация рабочей нагрузки при активации этого события.
OperatingResourceK8SId струна Идентификатор операционного ресурса K8s относится к идентификатору ресурса K8s (пространство имен/имя) конкретного операционного ресурса, которым управляет оркестрация рабочих нагрузок при срабатывании этого события.
Наименование операции струна Название операции события.
Свойства динамический Свойства события.
_ИдентификаторРесурса струна Уникальный идентификатор ресурса, с которым связана запись.
SourceSystem струна Тип агента, с помощью которого было собрано событие. Например, OpsManager для агентов Windows в режиме прямого подключения или через Operations Manager, Linux для всех агентов Linux, или Azure для Azure Diagnostics.
_SubscriptionId (идентификатор подписки) струна Уникальный идентификатор подписки, с которой связана запись
Идентификатор арендатора (TenantId) струна Идентификатор рабочей области Log Analytics
Время генерации дата/время Время создания события.
Тип струна Имя таблицы.
Пользователь струна Идентификатор объекта Microsoft Entra ID запросчика.
WOServiceInstance струна Имя pod сервиса оркестрации рабочих нагрузок.
WOServiceName струна Имя службы оркестрации рабочей нагрузки.
  • Last updated on