UserAccessAnalytics
Cette table d’analytique, pour un utilisateur donné, fournit l’accès direct ou transitif aux ressources Azure. Par exemple, si l’utilisateur sous investigation est Jane Smith, Access Analytics calcule tous les abonnements Azure auxquels elle peut accéder directement, via des groupes ou des principes de service.
Attributs de table
Attribut | Valeur |
---|---|
Types de ressource | - |
Catégories | Sécurité |
Solutions | BehaviorAnalyticsInsights |
Journal de base | No |
Transformation au moment de l’ingestion | No |
Exemples de requêtes | - |
Colonnes
Colonne | Type | Description |
---|---|---|
AADTenantId | string | Identificateur unique du locataire Azure |
AccessEndReason | string | Raison pour laquelle l’accès de l’entité source à l’entité cible a été révoqué |
AccessEndTime | DATETIME | Horodatage de la révocation de l’accès de l’entité source à l’entité cible |
AccessId | string | Identificateur unique pour l’accès entre l’entité source et l’entité cible |
AccessLevel | string | Niveau d’accès de l’entité source à l’entité cible |
AccessStartTime | DATETIME | Horodatage lorsque l’entité source a reçu l’accès à l’entité cible |
AccessType | string | Type d’accès dont dispose l’entité source à l’entité cible |
_BilledSize | real | Taille de l’enregistrement en octets |
_IsBillable | string | Spécifie si l’ingestion des données est facturable. Quand _IsBillable est l’ingestion false n’est pas facturée à votre compte Azure |
_ResourceId | string | Un identificateur unique de la ressource à laquelle l’enregistrement est associé |
SourceEntityId | string | Identificateur unique de l’entité qui a accès à l’entité cible |
SourceEntityName | string | Nom d’affichage de l’entité qui a accès à l’entité cible |
SourceEntityType | string | Type d’entité ayant accès à l’entité cible |
SourceSystem | string | Type d’agent par lequel l’événement a été collecté. Par exemple, OpsManager pour l’agent Windows, la connexion directe ou Operations Manager, Linux pour tous les agents Linux ou Azure pour Diagnostics Azure |
_SubscriptionId | string | Un identificateur unique de l’abonnement auquel l’enregistrement est associé |
TargetEntityId | string | Identificateur unique de l’entité à laquelle l’entité source peut accéder |
TargetEntityName | string | Nom d’affichage de l’entité à laquelle l’entité source peut accéder |
TargetEntityType | string | Type de l’entité à laquelle l’entité source peut accéder |
TenantId | string | ID de l’espace de travail Log Analytics |
TimeGenerated | DATETIME | Horodatage lorsque l’analytique d’accès est calculée |
Type | string | Le nom de la table |
Commentaires
https://aka.ms/ContentUserFeedback.
Bientôt disponible : Tout au long de 2024, nous allons supprimer progressivement GitHub Issues comme mécanisme de commentaires pour le contenu et le remplacer par un nouveau système de commentaires. Pour plus d’informations, consultezEnvoyer et afficher des commentaires pour