你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
安全相关日志，包括 Ambari 审核和身份验证日志。
表属性
| 属性 | 价值 |
|---|---|
| 资源类型 | microsoft.hdinsight/clusters |
| 类别 | Azure 资源，安全性 |
| 解决 方案 | 日志管理 |
| 基本日志 | 否 |
| 引入时间转换 | 是 |
| 示例查询 | - |
列
| 列 | 类型 | 描述 |
|---|---|---|
| _BilledSize（账单大小） | real | 记录大小（字节） |
| 集群名称 | 字符串 | 群集的名称。 |
| CorrelationId | 字符串 | 关联事件的“标识符”。 可用于标识多个表之间的关联事件。 |
| 主机名 | 字符串 | 发出日志的主机的名称。 |
| _IsBillable | 字符串 | 指定引入数据是否需要付费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费 |
| 日志类型 | 字符串 | 记录来自的日志文件的名称（例如 AmbariAuditLog、AuthLog）。 |
| 消息 | 字符串 | 来自日志文件的消息。 |
| 操作名称 | 字符串 | 与日志记录相关联的操作。 |
| _资源ID | 字符串 | 与记录关联的资源的唯一标识符 |
| SourceSystem | 字符串 | 收集事件的代理的类型。 例如，Windows 代理可使用 OpsManager、直接连接或者 Operations Manager；所有 Linux 代理可使用 Linux；Azure 诊断则可使用 Azure。 |
| _SubscriptionId（订阅编号） | 字符串 | 与记录关联的订阅的唯一标识符 |
| 租户ID | 字符串 | Log Analytics 工作区 ID |
| TimeGenerated | 日期/时间 | 生成日志的时间戳 (UTC)。 |
| 类型 | 字符串 | 表的名称 |