Condividi tramite

MicrosoftAzureBastionAuditLogs

Log di controllo di Microsoft Azure Bastion

Attributi di tabella

Attributo Valore
Tipi di risorse microsoft.network/bastionhosts
Categorie Risorse di Azure
Soluzioni Gestione dei Log
Log di base NO
Trasformazione del tempo di inserimento Sì
Query di esempio -

Colonne

Colonna Tipo Descrizione
_BilledSize real Dimensioni del record in byte
IndirizzoIpDelCliente string Indirizzo IP del browser usato per accedere a VirtualMachine da Bastion
ClientPort INT Numero di porta del browser usato per accedere a VirtualMachine da Bastion
Durata INT Durata in millisecondi in cui la sessione Bastion è durata (disponibile solo al termine della sessione Bastion)
_IsBillable string Specifica se l'inserimento dei dati è fatturabile. Quando _IsBillable è false, l'inserimento dati non viene fatturato all'account Azure
Luogo string Posizione del server che ha elaborato la richiesta (ad esempio, Stati Uniti centro-meridionali).
Messaggio string Testo additonale a cui si associa questo evento
Nome dell'operazione string Nome dell'operazione rappresentata da questo evento
Protocollo string Protocollo (potrebbe essere ssh o rdp) usato per accedere a VirtualMachine da Bastion
_ResourceId string Identificatore univoco della risorsa a cui è associato il record.
Tipo di Risorsa string Tipo di risorsa a cui è stato eseguito l'accesso durante la sessione. Potrebbe trattarsi di una macchina virtuale/VMSS/BSL/etc.
SessionEndTime string Timestamp (UTC) di quando è stata terminata la sessione di Bastion
SessionStartTime data e ora Timestamp (UTC) di quando è stata avviata la sessione Bastion
SourceSystem string Tipo di agente da cui è stato raccolto l'evento. Ad esempio, OpsManager per l'agente Windows, sia nel caso di connessione diretta che con Operations Manager, Linux per tutti gli agenti Linux, o Azure per Diagnostica di Azure.
_SubscriptionId string Identificatore univoco della sottoscrizione a cui è associato il record
TargetResourceId string ResourceID della virtualmachine a cui è stato connesso Bastion
TargetVMIPAddress string Indirizzo IP di VirtualMachine a cui è stato connesso Bastion
ID del tenant string L'ID dell'area di lavoro Log Analytics
Tempo data e ora Marca temporale (UTC) del registro
TimeGenerated data e ora
TunnelId string GUID della connessione Bastion interna
Tipo string Nome della tabella
"UserAgent" string Agente utente browser a cui è stata inviata la richiesta
UserEmail string Account UserEmail usato per accedere a VirtualMachine
Nome utente string UserName usato per accedere a VirtualMachine da Bastion
  • Last updated on