Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Журналы аудита Bastion Microsoft Azure
Атрибуты таблицы
| Атрибут | Значение |
|---|---|
| Типы ресурсов | microsoft.network/bastionhosts |
| Категории | Ресурсы Azure |
| Решения | Управление журналами |
| Базовый журнал | Нет |
| Поддержка DCR во время приема | Да |
| Прием только озера | Нет |
| Примеры запросов | - |
Столбцы
| Столбец | Тип | Описание |
|---|---|---|
| _BilledSize | реальный | Размер записи в байтах |
| IP-адрес клиента | строка | IP-адрес браузера, который использовался для входа в VirtualMachine из Бастиона |
| ClientPort | INT | Номер порта браузера, который использовался для входа в VirtualMachine из Бастиона |
| Продолжительность | INT | Длительность в миллисекундах сеанса Bastion (доступно только после завершения сеанса Bastion). |
| _ЯвляетсяПлатным | строка | Указывает, является ли прием данных оплачиваемой услугой. Если _IsBillable false, плата за обработку данных в вашу учетную запись Azure не взимается. |
| Расположение | строка | Расположение сервера, обрабатывающего запрос (например, южная часть США). |
| Сообщение | строка | Дополнительный текст, который связан с этим событием |
| НазваниеОперации | строка | Имя операции, представленной этим событием |
| Протокол | строка | Протокол (может быть ssh или rdp), который использовался для входа в VirtualMachine из Бастиона |
| _ИдентификаторРесурса | строка | Уникальный идентификатор ресурса, с которым связана запись. |
| Тип ресурса | строка | Тип ресурса, к которому был доступ во время сеанса. Это может быть виртуальная машина/VM/VMSS/BSL/и т.д. |
| Время окончания сессии | строка | Метка времени (UTC), когда завершился сеанс Бастиона |
| ВремяНачалаСессии | дата и время | Метка времени (UTC) начала сеанса Bastion |
| SourceSystem | строка | Тип агента, которым было собрано событие. Например, OpsManager для агента Windows прямого подключения или Operations Manager, Linux для всех агентов Linux, или Azure для диагностики Azure |
| _ИдентификаторПодписки (SubscriptionId) | строка | Уникальный идентификатор подписки, с которой связана запись |
| ЦелевойИдентификаторРесурса | строка | ResourceID виртуальной машины, к которой был подключен Бастион |
| IP-адрес целевой ВМ | строка | IP-адрес VirtualMachine, к которому подключен бастион |
| Идентификатор арендатора | строка | Идентификатор рабочей области Log Analytics |
| Время | дата и время | Временная метка (UTC) для журнала |
| TimeGenerated | дата и время | |
| TunnelId | строка | Подключение внутреннего бастиона GUID |
| Тип | строка | Имя таблицы. |
| Агент пользователя | строка | Браузерный агент пользователя, с которым был отправлен запрос |
| Электронная почта пользователя | строка | Учетная запись UserEmail, используемая для входа в VirtualMachine |
| Имя пользователя | строка | Имя пользователя, использованное для входа в виртуальную машину из Bastion. |