CHSMManagementAuditLogs

此表包含从 Azure CloudHsm 资源的 HSM 分区检索到的审核日志。 这些日志捕获了客户通过 E2E 通道对 CloudHsm 资源的每个 HSM 分区执行的所有管理操作。 它们可用于监控事件并在 CloudHsm 资源上配置必要的警报。

表特性

Attribute
资源类型 -
类别 -
解决方案 LogManagement
基本日志
引入时转换
示例查询 -

类型​​ 说明
AdditionalFields 动态 此字段根据操作 (operationName) 包含不同的信息。 此字段提供了对特定 HSM 分区执行操作的其他信息。
_BilledSize real 记录大小(字节)
CommandType string 十六进制格式的命令类型。
_IsBillable string 指定引入数据是否计费。 当 _IsBillable 为 false 时,不会向 Azure 帐户计收引入费
位置 string CloudHsm 资源的位置。
LogType string 日志条目的类型。
MemberId string 此特定审核日志所属的 HSM 分区标识符。
操作码 string 用于描述所执行的 HSM 操作的操作码。
OperationId string 要与服务端日志相关联的 GUID。
OperationName string 操作的名称。
RebootCounter string 这是一个永久性计数器,每次重启 HSM 时都会递增。 此数字永远不会重置为“0”。
_ResourceId 字符串 与记录关联的资源的唯一标识符
响应 string 执行 HSM 操作的结果。
架构版本 string 服务端架构版本。
SequenceNo string 这是一个易失性计数器,在记录每一条可记录命令时都会递增。 每次重启 HSM 或分区被销毁时,序列号都会被重置为零。
SessionHandle string 表示会话句柄的十六进制数。
SourceSystem string 收集事件的代理的类型。 例如,适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure
_SubscriptionId 字符串 与记录关联的订阅的唯一标识符
TenantId string Log Analytics 工作区 ID
TimeGenerated datetime 操作发生时的时间戳 (UTC)。
类型 字符串 表的名称
UserID string 用户标识。
版本 string HSM 操作日志的版本号。