microsoft.compute/virtualmachinescalesets 的 Log Analytics 表
表 | 类别 | 解决方案 | 支持基本日志计划 | 查询 |
---|---|---|---|---|
AzureActivity Azure 活动日志中的条目,可用于深入了解 Azure 中发生的任何订阅级别或管理组级别事件。 |
资源、审核、安全性 | LogManagement | 否 | 是 |
AzureMetrics 由 Azure 服务发出的指标数据,用于衡量其运行状况和性能。 |
资源 | LogManagement | 是 | 是 |
CommonSecurityLog 此表用于收集通用事件格式的事件,这些事件通常发送自不同的安全设备(如 Check Point、Palo Alto 等)。 |
security | Security、SecurityInsights | 否 | 是 |
ConfigurationChange 查看对来宾内配置数据的更改,例如文件软件注册表项 Windows 服务和 Linux 守护程序 |
管理 | ChangeTracking | 否 | 是 |
ConfigurationData 查看来宾内配置数据(如文件软件注册表项 Windows Services 和 Linux 守护程序)的上次报告状态 |
管理 | ChangeTracking | 否 | 是 |
ContainerLog 从容器的 stdout 和 stderr 流收集的日志行。 |
container、applications | AzureResources、ContainerInsights、Containers | 否 | 是 |
事件 来自使用 Log Analytics 代理的 Windows 计算机上 Windows 事件日志的事件。 |
virtualmachines | LogManagement | 否 | 是 |
Heartbeat Log Analytics 代理每分钟记录一次的记录,用于报告代理运行状况。 |
virtualmachines、container、management | LogManagement | 否 | 是 |
InsightsMetrics 存储指标的表。 “Perf”表还会存储许多指标,并且随着时间的推移,它们将会全部聚合到适用于 Azure Monitor 解决方案的 InsightsMetrics |
virtualmachines、container、resources | AzureResources、ContainerInsights、InfrastructureInsights、LogManagement、ServiceMap、VMInsights | 否 | 是 |
性能 Windows 和 Linux 代理中的性能计数器,可提供对硬件组件、操作系统和应用程序性能的见解。 |
virtualmachines,container | LogManagement | 否 | 是 |
ProtectionStatus 计算机的反恶意软件安装信息和安全运行状况: |
security | AntiMalware、Security、SecurityCenter、SecurityCenterFree | 否 | 是 |
SecurityBaseline | security | Security、SecurityCenter、SecurityCenterFree | 否 | - |
SecurityEvent 由 Azure 安全中心或 Azure Sentinel 从 Windows 计算机收集的安全事件。 |
security | Security、SecurityInsights | 否 | 是 |
Syslog 使用 Log Analytics 代理的 Linux 计算机上的系统日志事件。 |
virtualmachines、security | LogManagement | 否 | 是 |
更新 更新计划运行的详细信息。 包括信息,例如哪些更新可用和安装了哪些更新。 |
management、security | Security、SecurityCenter、SecurityCenterFree、Updates | 否 | 是 |
UpdateRunProgress 通过有关每个补丁安装状态的详细信息,按当时可用的补丁细分更新计划的每次运行。 |
管理 | 更新 | 否 | 是 |
UpdateSummary 每个更新计划运行的摘要。 包括多少更新未安装等信息。 |
virtualmachines | Security、SecurityCenter、SecurityCenterFree、Updates | 否 | 是 |
VMBoundPort 受监视计算机上开放服务器端口的流量。 |
virtualmachines | AzureResources、InfrastructureInsights、ServiceMap、VMInsights | 否 | - |
VMComputer 由使用依赖项代理和 Log Analytics 代理的服务映射和 VM 见解解决方案收集的服务器库存数据。 |
virtualmachines | AzureResources、ServiceMap、VMInsights | 否 | - |
VMConnection 进出受监视计算机的入站和出站连接的流量。 |
virtualmachines | AzureResources、InfrastructureInsights、ServiceMap、VMInsights | 否 | - |
VMProcess 由使用依赖项代理和 Log Analytics 代理的服务映射和 VM 见解解决方案收集的服务器进程数据。 |
virtualmachines | AzureResources、ServiceMap、VMInsights | 否 | - |
W3CIISLog 使用 Log Analytics 代理的 Windows 计算机上的 Internet Information Server (IIS) 日志。 |
management、virtualmachines | LogManagement | 否 | 是 |
WindowsFirewall | security | Security、WindowsFirewall | 否 | - |
WireData 由使用依赖项代理和 Log Analytics 代理的 WireData 解决方案收集的网络数据。 |
virtualmachines、security | WireData、WireData2 | 否 | 是 |