ASimUserManagementActivityLogs

Skema Manajemen Pengguna ASim mewakili aktivitas manajemen pengguna, seperti membuat pengguna atau grup, mengubah atribut pengguna, atau menambahkan pengguna ke grup. Peristiwa semacam itu dilaporkan, misalnya, oleh sistem operasi, layanan direktori, sistem manajemen identitas, dan sistem lain yang melaporkan aktivitas manajemen pengguna lokalnya.

Atribut tabel

Atribut	Nilai
Jenis sumber daya	microsoft.securityinsights/asimtables
Kategori	Keamanan
Solusi	SecurityInsights
Log dasar	Tidak
Transformasi waktu penyerapan	Ya
Kueri Sampel	-

Kolom

Kolom	Jenis	Deskripsi
ActingAppId	string	ID aplikasi yang digunakan oleh aktor untuk melakukan aktivitas, termasuk proses, browser, atau layanan.
ActingAppName	string	Nama aplikasi yang digunakan oleh aktor untuk melakukan aktivitas, termasuk proses, browser, atau layanan.
ActingAppType	string	Jenis aplikasi bertindak.
ActingOriginalAppType	string	Jenis aplikasi bertindak seperti yang dilaporkan oleh perangkat pelaporan.
ActorOriginalUserType	string	Jenis pengguna sumber asli, jika disediakan oleh sumber.
ActorScope	string	Cakupan, seperti penyewa Azure AD, di mana ActorUserId dan ActorUsername didefinisikan.
ActorScopeId	string	ID cakupan, seperti ID penyewa Azure AD, di mana ActorUserId dan ActorUsername didefinisikan.
ActorSessionId	string	ID unik dari sesi rincian masuk Pelaku.
ActorUserAadId	string	ID Azure Active Directory aktor.
ActorUserId	string	Representasi aktor yang dapat dibaca mesin, alfanumerik, dan unik.
ActorUserIdType	string	Jenis ID yang disimpan pada bidang ActorUserId.
ActorUsername	string	Nama pengguna Actor, termasuk informasi domain jika tersedia.
ActorUsernameType	string	Menentukan jenis nama pengguna yang disimpan di bidang ActorUsername.
ActorUserSid	string	ID pengguna Windows (SID) aktor.
ActorUserType	string	Jenis Pelaku.
AdditionalFields	dinamis	Informasi tambahan, diwakili menggunakan pasangan kunci/nilai yang disediakan oleh sumber yang tidak dipetakan ke ASim.
_BilledSize	nyata	Ukuran rekaman dalam byte
DvcAction	string	Untuk melaporkan sistem keamanan, tindakan yang diambil oleh sistem.
DvcDescription	string	Teks deskriptif yang terkait dengan perangkat.
DvcDomain	string	Domain perangkat yang melaporkan peristiwa.
DvcDomainType	string	Jenis DvcDomain.
DvcFQDN	string	Nama host perangkat tempat peristiwa terjadi atau yang melaporkan peristiwa.
DvcHostname	string	Nama host perangkat yang melaporkan peristiwa.
DvcId	string	ID unik perangkat tempat peristiwa terjadi atau yang melaporkan peristiwa.
DvcIdType	string	Jenis DvcId.
DvcInterface	string	Antarmuka jaringan tempat data diambil.
DvcIpAddr	string	Alamat IP perangkat yang melaporkan peristiwa.
DvcMacAddr	string	Alamat MAC perangkat tempat peristiwa terjadi atau yang melaporkan peristiwa tersebut.
DvcOriginalAction	string	DvcAction asli seperti yang disediakan oleh perangkat pelaporan.
DvcOs	string	Sistem operasi yang berjalan pada perangkat tempat terjadinya peristiwa atau yang melaporkan peristiwa tersebut.
DvcOsVersion	string	Versi sistem operasi pada perangkat tempat peristiwa terjadi atau yang melaporkan peristiwa tersebut.
DvcScope	string	Cakupan platform cloud milik perangkat. Peta DvcScope ke nama langganan di Azure dan ke ID akun di AWS.
DvcScopeId	string	ID cakupan platform cloud milik perangkat. DvcScopeId memetakan ke ID langganan di Azure dan ke ID akun di AWS.
DvcZone	string	Jaringan tempat peristiwa terjadi atau yang melaporkan peristiwa.
EventCount	int	Jumlah peristiwa yang dijelaskan oleh rekaman.
EventEndTime	tanggalwaktu	Waktu saat peristiwa berakhir. Jika sumber mendukung agregasi dan rekaman mewakili beberapa peristiwa, waktu saat peristiwa terakhir dibuat. Jika tidak disediakan oleh catatan sumber, bidang ini merupakan alias bidang TimeGenerated.
EventMessage	string	Pesan atau deskripsi umum.
EventOriginalResultDetails	string	Detail hasil asli disediakan oleh sumber.
EventOriginalSeverity	string	Tingkat keparahan asli seperti yang disediakan oleh perangkat pelaporan.
EventOriginalSubType	string	Subjenis atau ID peristiwa asli, jika disediakan oleh sumbernya.
EventOriginalType	string	Jenis acara asli atau ID, jika disediakan oleh sumber.
EventOriginalUid	string	ID unik dari rekaman asli, jika disediakan oleh sumbernya.
EventOwner	string	Pemilik acara, yang biasanya merupakan departemen atau anak perusahaan tempatnya dihasilkan.
EventProduct	string	Produk yang menghasilkan peristiwa.
EventProductVersion	string	Versi produk yang menghasilkan peristiwa.
EventReportUrl	string	URL yang disediakan dalam peristiwa untuk sumber daya yang memberikan informasi lebih lanjut tentang peristiwa tersebut.
EventResult	string	Hasil peristiwa, diwakili oleh salah satu nilai berikut: Sukses, Parsial, Kegagalan, NA (Tidak Berlaku). Nilai mungkin tidak disediakan langsung oleh sumber, dalam hal ini berasal dari bidang peristiwa lain, misalnya, bidang EventResultDetails.
EventResultDetails	string	Alasan atau detail hasil yang dilaporkan di EventResult.
EventSchema	string	Nama skema
EventSchemaVersion	string	Versi skema.
EventSeverity	string	Tingkat keparahan peristiwa. Nilai yang valid adalah: Informasi, Rendah, Sedang, atau Tinggi.
EventStartTime	tanggalwaktu	Waktu saat peristiwa dimulai. Jika sumber mendukung agregasi dan rekaman mewakili beberapa peristiwa, waktu saat peristiwa pertama dibuat. Jika tidak disediakan oleh catatan sumber, bidang ini merupakan alias bidang TimeGenerated.
EventSubType	string	Penjelasan operasi subdivisi telah di laporkan di bidang EventType.
EventType	string	Menggambarkan operasi yang dilaporkan oleh rekaman.
EventVendor	string	Vendor dari produk yang menghasilkan peristiwa.
GroupId	string	Representasi kelompok yang dapat dibaca mesin, alfanumerik, dan unik, untuk kegiatan yang melibatkan kelompok.
GroupIdType	string	Jenis ID yang disimpan di bidang GroupId.
GroupName	string	Nama grup, termasuk informasi domain bila tersedia, untuk kegiatan yang melibatkan grup.
GroupNameType	string	Menentukan jenis nama pengguna yang disimpan pada bidang GroupName.
GroupOriginalType	string	Jenis pengguna sumber asli, jika disediakan oleh sumber.
GroupType	string	Jenis kelompok, untuk kegiatan yang melibatkan kelompok.
HttpUserAgent	string	Ketika autentikasi dilakukan melalui HTTP atau HTTPS, nilai bidang ini adalah header HTTP user_agent yang disediakan oleh aplikasi bertindak saat melakukan autentikasi.
_IsBillable	string	Menentukan apakah menyerap data dapat ditagih. Saat _IsBillable penyerapan false tidak ditagih ke akun Azure Anda
NewPropertyValue	string	Nilai baru yang disimpan di properti yang ditentukan.
PreviousPropertyValue	string	Nilai sebelumnya yang disimpan di properti yang ditentukan.
_ResourceId	string	Pengidentifikasi unik untuk sumber daya yang terkait dengan rekaman
RuleName	string	Nama atau ID aturan dengan dikaitkan dengan hasil inspeksi.
RuleNumber	int	Jumlah aturan yang terkait dengan hasil inspeksi.
SourceSystem	string	Jenis agen yang dikumpulkan oleh peristiwa. Misalnya, OpsManager untuk agen Windows, baik koneksi langsung atau Manajer Operasi, Linux untuk semua agen Linux, atau Azure untuk Diagnostik Azure
SrcDescription	string	Teks deskriptif yang terkait dengan perangkat sumber.
SrcDeviceType	string	Jenis perangkat sumber
SrcDomain	string	Domain perangkat sumber.
SrcDomainType	string	Jenis SrcDomain.
SrcDvcId	string	ID perangkat sumber seperti yang dilaporkan dalam rekaman.
SrcDvcIdType	string	Jenis SrcDvcId.
SrcDvcScope	string	Lingkup platform cloud milik perangkat sumber. Peta SrcDvcScope ke nama langganan di Azure dan ke ID akun di AWS.
SrcDvcScopeId	string	ID cakupan platform cloud milik perangkat sumber. Peta SrcDvcScopeId ke ID langganan di Azure dan ke ID akun di AWS.
SrcFQDN	string	Nama host perangkat sumber, termasuk informasi domain saat tersedia.
SrcGeoCity	string	Kota yang terkait dengan alamat IP sumber.
SrcGeoCountry	string	Negara yang terkait dengan alamat IP sumber.
SrcGeoLatitude	nyata	Garis lintang koordinat geografis yang terkait dengan alamat IP sumber.
SrcGeoLongitude	nyata	Garis bujur koordinat geografis yang terkait dengan alamat IP sumber.
SrcGeoRegion	string	Wilayah dalam negara yang terkait dengan alamat IP sumber..
SrcHostname	string	Nama host perangkat sumber, tidak termasuk informasi domain.
SrcIpAddr	string	Alamat IP perangkat sumber.
SrcMacAddr	string	Alamat MAC perangkat sumber.
SrcOriginalRiskLevel	string	Tingkat risiko yang ditembus dengan Sumber yang diidentifikasi seperti yang dilaporkan oleh perangkat pelaporan.
SrcPortNumber	int	Port IP Sumber dari mana koneksi berasal.
SrcRiskLevel	int	Tingkat risiko yang terkait dengan Sumber yang diidentifikasi.
_SubscriptionId	string	Pengidentifikasi unik untuk langganan yang dikaitkan dengan catatan
TargetOriginalUserType	string	Jenis pengguna tujuan asli, jika disediakan oleh sumbernya.
TargetUserId	string	Representasi pengguna target dapat dibaca mesin, alfanumerik, dan unik.
TargetUserIdType	string	Jenis ID yang disimpan di bidang TargetUserId.
TargetUsername	string	Nama pengguna target, termasuk informasi domain bila tersedia.
TargetUsernameType	string	Menentukan jenis nama pengguna yang disimpan di bidang TargetUsername.
TargetUserScope	string	Cakupan, seperti nama penyewa Azure AD, di mana TargetUserId dan TargetUsername ditentukan.
TargetUserScopeId	string	ID cakupan, seperti ID penyewa Azure AD, di mana TargetUserId dan TargetUsername ditentukan.
TargetUserSessionId	string	ID unik dari sesi masuk pengguna.
TargetUserType	string	Jenis pengguna target.
TargetUserUid	string	ID pengguna Unix atau Linux pengguna.
TenantId	string	ID ruang kerja Analitik Log
ThreatCategory	string	Kategori ancaman atau malware yang diidentifikasi dalam aktivitas.
ThreatConfidence	int	Tingkat keyakinan ancaman yang diidentifikasi, dinormalisasi ke nilai antara 0 dan 100.
ThreatField	string	Bidang yang ancamannya diidentifikasi.
ThreatFirstReportedTime	datetime	Pertama kali alamat IP atau domain diidentifikasi sebagai ancaman.
ThreatId	string	ID ancaman atau malware yang diidentifikasi dalam aktivitas.
ThreatIsActive	bool	True ID ancaman yang diidentifikasi dianggap sebagai ancaman aktif.
ThreatLastReportedTime	datetime	Terakhir kali alamat IP atau domain diidentifikasi sebagai ancaman.
ThreatName	string	Nama ancaman atau malware yang diidentifikasi dalam aktivitas.
ThreatOriginalConfidence	string	Tingkat keyakinan asli ancaman yang diidentifikasi, seperti yang dilaporkan oleh perangkat pelaporan.
ThreatOriginalRiskLevel	string	Tingkat risiko seperti yang dilaporkan oleh perangkat pelaporan.
ThreatRiskLevel	int	Tingkat risiko yang terkait dengan ancaman yang diidentifikasi. Levelnya harus berupa angka antara 0 hingga 100.
TimeGenerated	tanggalwaktu	Tanda waktu (UTC) yang mencerminkan waktu di mana peristiwa dihasilkan.
Jenis	string	Nama tabel