AWSCloudWatch

CloudWatch 日志提供来自 AWS CloudWatch 服务的性能和计费数据,帮助用户更好地了解和操作 AWS 系统和应用程序。

表属性

属性
资源类型 -
类别 安全性
解决方案 SecurityInsights
基本日志
引入时转换
示例查询 -

类型 说明
_BilledSize(账单大小) 实数 记录大小(字节)
ExtractedTime 日期/时间 生成事件时的时间戳 (UTC)。
_IsBillable 字符串 指定引入数据是否需要付费。 _IsBillable false 引入时不向 Azure 帐户计费
消息 字符串 来自 CloudWatch 的日志中包含的数据。
SourceSystem 字符串 收集事件的代理的类型。 例如,对于 Windows 代理(直接连接或 Operations Manager),值为 OpsManager;对于所有 Linux 代理,值为 Linux;对于 Azure 诊断,值为 Azure
租户ID 字符串 Log Analytics 工作区 ID
TimeGenerated 日期/时间 生成事件时的时间戳 (UTC),包含在消息中时等于“ExtractedTime”。 如果缺少时间戳,则将其设置为引入时间。
类型 字符串 表的名称