Compartilhar via

Registros de Segurança do HDInsight

Logs relacionados à segurança, incluindo Auditoria e Log de Autenticação do Ambari.

Características da tabela

Atributo Valor
Tipos de recursos microsoft.hdinsight/clusters
Categorias Recursos do Azure, Segurança
Soluções Gerenciamento de Logs
Log básico Não
Transformação no momento da ingestão Sim
Consultas de exemplo -

Colunas

Coluna Tipo Descrição
_BilledSize verdadeiro O tamanho do registro em bytes
Nome do Cluster cadeia Nome do cluster.
CorrelationId cadeia A ID de eventos correlacionados. Pode ser usada para identificar os eventos correlacionados entre várias tabelas.
HostName cadeia Nome do host onde o log foi emitido.
_IsBillable cadeia Especifica se a ingestão dos dados é faturável. Quando _IsBillable é false a ingestão não é cobrada para sua conta do Azure
Tipo de Log cadeia O nome do arquivo de log de onde veio um registro (por exemplo, AmbariAuditLog, AuthLog).
Mensagem cadeia mensagem do arquivo de log.
Nome da Operação cadeia A operação associada ao registro de log.
_IdentificadorDeRecurso cadeia Identificador exclusivo do recurso ao qual o registro está associado
SourceSystem cadeia O tipo de agente pelo qual o evento foi coletado. Por exemplo, OpsManager para agente Windows, seja conexão direta ou Operations Manager, Linux para todos os agentes Linux, ou Azure para Azure Diagnostics.
_ID de Assinatura cadeia Identificador exclusivo da assinatura à qual o registro está associado
Identificador do Inquilino cadeia A ID do workspace do Log Analytics
TimeGenerated datetime O carimbo de data/hora (UTC) de quando o log foi gerado.
Tipo cadeia O nome da tabela