microsoft.compute/virtualmachinescalesets 的 Log Analytics 表

类别 解决方案 支持基本日志计划 查询
AzureActivity

Azure 活动日志中的条目,可用于深入了解 Azure 中发生的任何订阅级别或管理组级别事件。

资源、审核、安全性 LogManagement
AzureMetrics

由 Azure 服务发出的指标数据,用于衡量其运行状况和性能。

资源 LogManagement
CommonSecurityLog

此表用于收集通用事件格式的事件,这些事件通常发送自不同的安全设备(如 Check Point、Palo Alto 等)。

security Security、SecurityInsights
ConfigurationChange

查看对来宾内配置数据的更改,例如文件软件注册表项 Windows 服务和 Linux 守护程序

管理 ChangeTracking
ConfigurationData

查看来宾内配置数据(如文件软件注册表项 Windows Services 和 Linux 守护程序)的上次报告状态

管理 ChangeTracking
ContainerLog

从容器的 stdout 和 stderr 流收集的日志行。

container、applications AzureResources、ContainerInsights、Containers
事件

来自使用 Log Analytics 代理的 Windows 计算机上 Windows 事件日志的事件。

virtualmachines LogManagement
Heartbeat

Log Analytics 代理每分钟记录一次的记录,用于报告代理运行状况。

virtualmachines、container、management LogManagement
InsightsMetrics

存储指标的表。 “Perf”表还会存储许多指标,并且随着时间的推移,它们将会全部聚合到适用于 Azure Monitor 解决方案的 InsightsMetrics

virtualmachines、container、resources AzureResources、ContainerInsights、InfrastructureInsights、LogManagement、ServiceMap、VMInsights
性能

Windows 和 Linux 代理中的性能计数器,可提供对硬件组件、操作系统和应用程序性能的见解。

virtualmachines,container LogManagement
ProtectionStatus

计算机的反恶意软件安装信息和安全运行状况:

security AntiMalware、Security、SecurityCenter、SecurityCenterFree
SecurityBaseline

security Security、SecurityCenter、SecurityCenterFree -
SecurityEvent

由 Azure 安全中心或 Azure Sentinel 从 Windows 计算机收集的安全事件。

security Security、SecurityInsights
Syslog

使用 Log Analytics 代理的 Linux 计算机上的系统日志事件。

virtualmachines、security LogManagement
更新

更新计划运行的详细信息。 包括信息,例如哪些更新可用和安装了哪些更新。

management、security Security、SecurityCenter、SecurityCenterFree、Updates
UpdateRunProgress

通过有关每个补丁安装状态的详细信息,按当时可用的补丁细分更新计划的每次运行。

管理 更新
UpdateSummary

每个更新计划运行的摘要。 包括多少更新未安装等信息。

virtualmachines Security、SecurityCenter、SecurityCenterFree、Updates
VMBoundPort

受监视计算机上开放服务器端口的流量。

virtualmachines AzureResources、InfrastructureInsights、ServiceMap、VMInsights -
VMComputer

由使用依赖项代理和 Log Analytics 代理的服务映射和 VM 见解解决方案收集的服务器库存数据。

virtualmachines AzureResources、ServiceMap、VMInsights -
VMConnection

进出受监视计算机的入站和出站连接的流量。

virtualmachines AzureResources、InfrastructureInsights、ServiceMap、VMInsights -
VMProcess

由使用依赖项代理和 Log Analytics 代理的服务映射和 VM 见解解决方案收集的服务器进程数据。

virtualmachines AzureResources、ServiceMap、VMInsights -
W3CIISLog

使用 Log Analytics 代理的 Windows 计算机上的 Internet Information Server (IIS) 日志。

management、virtualmachines LogManagement
WindowsFirewall

security Security、WindowsFirewall -
WireData

由使用依赖项代理和 Log Analytics 代理的 WireData 解决方案收集的网络数据。

virtualmachines、security WireData、WireData2