你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
使用 Log Analytics 代理的 Linux 计算机上的系统日志事件。
表属性
| 属性 | 值 |
|---|---|
| 资源类型 | microsoft.operationalinsights/workspaces， microsoft.containerservice/managedclusters、 microsoft.kubernetes/connectedclusters、 microsoft.compute/virtualmachines、 microsoft.conenctedvmwarevsphere/virtualmachines、 microsoft.azurestackhci/virtualmachines、 microsoft.scvmm/virtualmachines， microsoft.compute/virtualmachinescalesets， microsoft.hybridcontainerservice/provisionedclusters |
| 类别 | 安全性、虚拟机 |
| 解决方案 | 日志管理 |
| 基本日志 | 否 |
| 引入时间转换 | 是 |
| 示例查询 | 是 |
列
| 列 | 类型 | 描述 |
|---|---|---|
| _BilledSize（账单大小） | 实数 | 记录大小（字节） |
| 采集器主机名 | 字符串 | 安装收集器代理的系统的名称。 |
| 电脑 | 字符串 | 事件源自的计算机。 |
| EventTime | 日期/时间 | 生成事件的日期和时间。 |
| 设施 | 字符串 | 生成消息的系统部分。 |
| 主机IP地址 | 字符串 | 来自消息的系统 IP 地址。 根据网络配置/拓扑，这可能具有空白值或占位符值，尤其是在消息源自远程设备时。 |
| 主机名 | 字符串 | 消息源自的系统的名称。 |
| _IsBillable | 字符串 | 指定引入数据是否需要付费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费 |
| ProcessID | 整数 (int) | 生成消息的进程 ID。 |
| ProcessName | 字符串 | 生成消息的进程名称。 |
| _资源ID | 字符串 | 与记录关联的资源的唯一标识符 |
| 严重程度 | 字符串 | 事件的严重性级别。 |
| SourceSystem | 字符串 | 收集事件的代理的类型。 例如，对于 Windows 代理（直接连接或 Operations Manager），值为 OpsManager；对于所有 Linux 代理，值为 Linux；对于 Azure 诊断，值为 Azure |
| _SubscriptionId（订阅编号） | 字符串 | 与记录关联的订阅的唯一标识符 |
| SyslogMessage | 字符串 | 消息的文本。 |
| TimeGenerated | 日期/时间 | 创建记录的日期和时间。 |
| 类型 | 字符串 | 表的名称 |