| DisplayName | Description | ID | Target | Category | Enabled | Instance Name | Counter Name | Frequency | Event_ID | Event Source | Alert Generate | Alert Severity | Alert Priority | Remotable | Event Log |
| Añadir grupo (Universal Linux) | Regla para recopilar eventos para agregar un nuevo grupo | Microsoft.ACS.Linux.Universal.Adding.Group | Microsoft.ACS.Linux.Universal.ACSEndPoint | EventCollection | False | | | 0 | 0 | | False | | | True | |
| Agregar usuario (Universal Linux) | Regla para recopilar eventos para agregar un nuevo usuario | Microsoft.ACS.Linux.Universal.Adding.User | Microsoft.ACS.Linux.Universal.ACSEndPoint | EventCollection | False | | | 0 | 0 | | False | | | True | |
| Agregar usuario al grupo (Universal Linux) | Regla para recopilar eventos para agregar un usuario a un grupo | Microsoft.ACS.Linux.Universal.Adding.User.To.Group | Microsoft.ACS.Linux.Universal.ACSEndPoint | EventCollection | False | | | 0 | 0 | | False | | | True | |
| Conexión de consola fallida (Universal Linux) | Regla para recopilar eventos de inicio de sesión incorrecto en la consola | Microsoft.ACS.Linux.Universal.Console.Login.Failed | Microsoft.ACS.Linux.Universal.ACSEndPoint | EventCollection | False | | | 0 | 0 | | False | | | True | |
| Conexión de consola con éxito (Universal Linux) | Regla para recopilar eventos de inicio de sesión correcto en la consola | Microsoft.ACS.Linux.Universal.Console.Login.Succeeded | Microsoft.ACS.Linux.Universal.ACSEndPoint | EventCollection | False | | | 0 | 0 | | False | | | True | |
| Eliminar grupo (Universal Linux) | Regla para recopilar eventos para eliminar un grupo | Microsoft.ACS.Linux.Universal.Deleting.Group | Microsoft.ACS.Linux.Universal.ACSEndPoint | EventCollection | False | | | 0 | 0 | | False | | | True | |
| Eliminar usuario (Universal Linux) | Regla para recopilar eventos para eliminar un usuario | Microsoft.ACS.Linux.Universal.Deleting.User | Microsoft.ACS.Linux.Universal.ACSEndPoint | EventCollection | False | | | 0 | 0 | | False | | | True | |
| Eliminar usuario de grupo (Universal Linux) | Regla para recopilar eventos para eliminar un usuario de un grupo | Microsoft.ACS.Linux.Universal.Deleting.User.From.Group | Microsoft.ACS.Linux.Universal.ACSEndPoint | EventCollection | False | | | 0 | 0 | | False | | | True | |
| Fallo al cambiar contraseña (Universal Linux) | Regla para recopilar eventos de cambio de contraseña incorrecto | Microsoft.ACS.Linux.Universal.Password.Change.Failed | Microsoft.ACS.Linux.Universal.ACSEndPoint | EventCollection | False | | | 0 | 0 | | False | | | True | |
| Cambiar contraseña correcto (Universal Linux) | Regla para recopilar eventos de cambio de contraseña correcto | Microsoft.ACS.Linux.Universal.Password.Change.Succeeded | Microsoft.ACS.Linux.Universal.ACSEndPoint | EventCollection | False | | | 0 | 0 | | False | | | True | |
| Conexión ssh fallida (Universal Linux) | Regla para recopilar eventos de inicio de sesión de ssh incorrecto | Microsoft.ACS.Linux.Universal.Ssh.Failed | Microsoft.ACS.Linux.Universal.ACSEndPoint | EventCollection | False | | | 0 | 0 | | False | | | True | |
| Conexión ssh con éxito (Universal Linux) | Regla para recopilar eventos de inicio de sesión de ssh correcto | Microsoft.ACS.Linux.Universal.Ssh.Succeeded | Microsoft.ACS.Linux.Universal.ACSEndPoint | EventCollection | False | | | 0 | 0 | | False | | | True | |
| Su fallido (Universal Linux) | Regla para recopilar eventos de llamada incorrecta a su | Microsoft.ACS.Linux.Universal.Su.Failed | Microsoft.ACS.Linux.Universal.ACSEndPoint | EventCollection | False | | | 0 | 0 | | False | | | True | |
| Su con éxito (Universal Linux) | Regla para recopilar eventos de llamada correcta a su | Microsoft.ACS.Linux.Universal.Su.Succeeded | Microsoft.ACS.Linux.Universal.ACSEndPoint | EventCollection | False | | | 0 | 0 | | False | | | True | |
| Sudo fallido (Universal Linux) | Regla para recopilar eventos de llamada incorrecta a sudo | Microsoft.ACS.Linux.Universal.Sudo.Failed | Microsoft.ACS.Linux.Universal.ACSEndPoint | EventCollection | False | | | 0 | 0 | | False | | | True | |
| Sudo no válido (Universal Linux) | Regla para recopilar eventos de llamada no válida a sudo | Microsoft.ACS.Linux.Universal.Sudo.Invalid | Microsoft.ACS.Linux.Universal.ACSEndPoint | EventCollection | False | | | 0 | 0 | | False | | | True | |
| Sudo con éxito (Universal Linux) | Regla para recopilar eventos de llamada correcta a sudo | Microsoft.ACS.Linux.Universal.Sudo.Succeeded | Microsoft.ACS.Linux.Universal.ACSEndPoint | EventCollection | False | | | 0 | 0 | | False | | | True | |