Log Analytics エージェントを使用した Linux コンピューター上の Syslog イベント。
テーブル属性
| 属性 | 価値 |
|---|---|
| リソースの種類 | microsoft.containerservice/managedclusters、 microsoft.kubernetes/connectedclusters、 microsoft.compute/virtualmachines、 microsoft.conenctedvmwarevsphere/virtualmachines, microsoft.azurestackhci/virtualmachines, microsoft.scvmm/virtualmachines, microsoft.compute/virtualmachinescalesets, microsoft.hybridcontainerservice/provisionedclusters |
| Categories (カテゴリ) | 仮想マシン、セキュリティ |
| ソリューション | LogManagement |
| 基本的なログ | いいえ |
| インジェスト時の変換 | はい |
| サンプル クエリ | はい |
列
| 列 | タイプ | 説明 |
|---|---|---|
| _BilledSize | real | レコード サイズ (バイト単位) |
| CollectorHostName | string | メッセージを生成したリモート デバイスの名前。 |
| コンピューター | string | イベントが収集されたコンピューター。 |
| EventTime | datetime | イベントが生成された日時です。 |
| 施設 | string | メッセージを生成したシステムの部分。 |
| ホストIP | string | メッセージを送信するシステムの IP アドレスです。 |
| ホスト名 | string | メッセージを送信するシステムの名前です。 |
| _IsBillable | string | データ インジェストが課金対象かどうかを指定します。 _IsBillable が false の場合、インジェストはお使いの Azure アカウントに課金されません |
| ProcessID | int | メッセージを生成したプロセスの ID です。 |
| ProcessName | string | メッセージを生成したプロセスの名前。 |
| _ResourceId | string | リソースに関連付けられたレコードのユニークID |
| 重大度レベル | string | イベントの重要度レベル。 |
| SourceSystem | string | イベント収集元のエージェントの種類。 たとえば、Windows エージェントの場合は OpsManager (直接接続または Operations Manager のいずれか)、すべての Linux エージェントの場合は Linux、Azure Diagnostics の場合は Azure です |
| _SubscriptionId | string | レコードが関連付けられているサブスクリプションの一意識別子 |
| SyslogMessage | string | メッセージのテキスト。 |
| TimeGenerated | datetime | レコードが作成された日時です。 |
| タイプ | string | テーブルの名前 |