通过

HDInsightRangerAuditLogs

Ranger 组件中的审核日志（仅适用于 ESP 群集）。

表属性

Attribute 值
资源类型 microsoft.hdinsight/clusters
类别 Azure 资源、审核
解决方案 LogManagement
基本日志 否
引入时转换 否
示例查询 -

列

列 类型 描述
AccessName 字符串 访问方法的名称。
操作 字符串 事件执行的操作的类型。
AdditionalInfo 字符串 有关请求的其他信息，包括远程和转发的 IP
_BilledSize real 记录大小（字节）
CliIpAddress 字符串 发出 CLI 请求的 IP 地址。
CliType 字符串 用于创建请求的 CLI 类型。
ClusterName 字符串 群集的名称。
ClusterResource 字符串 请求事件涉及的资源。
ClusterResourceType 字符串 所访问资源的类型。
ClusterType 字符串 发出记录的群集的类型。
CorrelationId 字符串 关联事件的 ID。 可用于标识多个表之间的关联事件。
执行程序 字符串 策略执行程序的名称。
EventCount int 与请求关联的事件数。
EventDurationMs int 事件持续时间，以毫秒为单位。
HostName 字符串 发出日志的主机的名称。
Id 字符串 事件请求的 ID。
_IsBillable 字符串 指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费
LogType 字符串 记录来自的日志的类型。
OperationName 字符串 与日志记录相关联的操作。
Policy int 表示策略的代码。
存储库 字符串 为存储库命名。
RepoType int 表示存储库类型的整数。
RequestData 字符串 提供请求数据的源。
RequestUser 字符串 与事件关联的用户名。
_ResourceId 字符串 与记录关联的资源的唯一标识符
Result int 事件结果的状态代码。
SequenceNumber int 事件的序号。
SessionId 字符串 与用户会话关联的 ID。
SourceSystem 字符串 收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure
_SubscriptionId 字符串 与记录关联的订阅的唯一标识符
标记 字符串 与事件关联的标记列表。
TenantId 字符串 Log Analytics 工作区 ID
TimeGenerated 日期/时间 生成日志的时间戳 (UTC)。
类型 字符串 表的名称