ASimUserManagementActivityLogs

Het ASim User Management-schema vertegenwoordigt activiteiten voor gebruikersbeheer, zoals het maken van een gebruiker of een groep, het wijzigen van het gebruikerskenmerk of het toevoegen van een gebruiker aan een groep. Dergelijke gebeurtenissen worden bijvoorbeeld gerapporteerd door besturingssystemen, adreslijstservices, identiteitsbeheersystemen en andere systemen die rapporteren over de lokale gebruikersbeheeractiviteit.

Tabelkenmerken

Kenmerk	Waarde
Resourcetypen	microsoft.securityinsights/asimtables
Categorieën	Beveiliging
Oplossingen	SecurityInsights
Basic-logboek	No
Opnametijdtransformatie	Yes
Voorbeeldquery's	-

Kolommen

Kolom	Type	Description
ActingAppId	tekenreeks	De id van de toepassing die door de actor wordt gebruikt om de activiteit uit te voeren, inclusief een proces, browser of service.
ActingAppName	tekenreeks	De naam van de toepassing die door de actor wordt gebruikt om de activiteit uit te voeren, inclusief een proces, browser of service.
ActingAppType	tekenreeks	Het type werkende toepassing.
ActingOriginalAppType	tekenreeks	Het actieve toepassingstype zoals gerapporteerd door het rapportageapparaat.
ActorOriginalUserType	tekenreeks	Het oorspronkelijke actorgebruikerstype, indien opgegeven door de bron.
ActorScope	tekenreeks	Het bereik, zoals Azure AD tenant, waarin ActorUserId en ActorUsername zijn gedefinieerd.
ActorScopeId	tekenreeks	De bereik-id, zoals Azure AD tenant-id, waarin ActorUserId en ActorUsername zijn gedefinieerd.
ActorSessionId	tekenreeks	De unieke id van de aanmeldingssessie van de Actor.
ActorUserAadId	tekenreeks	De Azure Active Directory-id van de actor.
ActorUserId	tekenreeks	Een machineleesbare, alfanumerieke, unieke weergave van de actor.
ActorUserIdType	tekenreeks	Het type id dat is opgeslagen in het veld ActorUserId.
ActorUsername	tekenreeks	De gebruikersnaam van de actor, inclusief domeingegevens indien beschikbaar.
ActorUsernameType	tekenreeks	Hiermee geeft u het type van de gebruikersnaam op dat is opgeslagen in het veld ActorUsername.
ActorUserSid	tekenreeks	De Windows-gebruikers-id (SID's) van de actor.
ActorUserType	tekenreeks	Het type Actor.
AdditionalFields	dynamisch	Aanvullende informatie, weergegeven met behulp van sleutel-waardeparen die door de bron worden verstrekt en die niet aan ASim worden toegewezen.
_BilledSize	werkelijk	De recordgrootte in bytes
DvcAction	tekenreeks	Voor rapportagebeveiligingssystemen, de actie die door het systeem wordt uitgevoerd.
DvcDescription	tekenreeks	Een beschrijvende tekst die aan het apparaat is gekoppeld.
DvcDomain	tekenreeks	Het domein van het apparaat dat de gebeurtenis rapporteert.
DvcDomainType	tekenreeks	Het type DvcDomain.
DvcFQDN	tekenreeks	De hostnaam van het apparaat waarop de gebeurtenis heeft plaatsgevonden of dat de gebeurtenis heeft gerapporteerd.
DvcHostname	tekenreeks	De hostnaam van het apparaat dat de gebeurtenis rapporteert.
DvcId	tekenreeks	De unieke id van het apparaat waarop de gebeurtenis heeft plaatsgevonden of dat de gebeurtenis heeft gerapporteerd.
DvcIdType	tekenreeks	Het type DvcId.
DvcInterface	tekenreeks	De netwerkinterface waarop gegevens zijn vastgelegd.
DvcIpAddr	tekenreeks	Het IP-adres van het apparaat dat de gebeurtenis rapporteert.
DvcMacAddr	tekenreeks	Het MAC-adres van het apparaat waarop de gebeurtenis heeft plaatsgevonden of dat de gebeurtenis heeft gerapporteerd.
DvcOriginalAction	tekenreeks	De oorspronkelijke DvcAction zoals opgegeven door het rapportageapparaat.
DvcO's	tekenreeks	Het besturingssysteem dat wordt uitgevoerd op het apparaat waarop de gebeurtenis heeft plaatsgevonden of dat de gebeurtenis heeft gerapporteerd.
DvcOsVersion	tekenreeks	De versie van het besturingssysteem op het apparaat waarop de gebeurtenis heeft plaatsgevonden of die de gebeurtenis heeft gerapporteerd.
DvcScope	tekenreeks	Het cloudplatformbereik waartoe het apparaat behoort. DvcScope wordt toegewezen aan een abonnementsnaam in Azure en aan een account-id op AWS.
DvcScopeId	tekenreeks	De bereik-id van het cloudplatform waartoe het apparaat behoort. DvcScopeId wordt toegewezen aan een abonnements-id in Azure en aan een account-id op AWS.
DvcZone	tekenreeks	Het netwerk waarop de gebeurtenis heeft plaatsgevonden of dat de gebeurtenis heeft gerapporteerd.
EventCount	int	Het aantal gebeurtenissen dat door de record wordt beschreven.
EventEndTime	datum/tijd	Het tijdstip waarop de gebeurtenis is beëindigd. Als de bron aggregatie ondersteunt en de record meerdere gebeurtenissen vertegenwoordigt, de tijd waarop de laatste gebeurtenis is gegenereerd. Als dit veld niet wordt opgegeven door de bronrecord, wordt het veld TimeGenerated als alias gebruikt.
EventMessage	tekenreeks	Een algemeen bericht of beschrijving.
EventOriginalResultDetails	tekenreeks	De oorspronkelijke resultaatdetails die door de bron zijn opgegeven.
EventOriginalSeverity	tekenreeks	De oorspronkelijke ernst zoals opgegeven door het rapportageapparaat.
EventOriginalSubType	tekenreeks	Het oorspronkelijke gebeurtenissubtype of de oorspronkelijke id, indien opgegeven door de bron.
EventOriginalType	tekenreeks	Het oorspronkelijke gebeurtenistype of de oorspronkelijke id, indien opgegeven door de bron.
EventOriginalUid	tekenreeks	Een unieke id van de oorspronkelijke record, indien opgegeven door de bron.
EventOwner	tekenreeks	De eigenaar van de gebeurtenis, meestal de afdeling of dochteronderneming waarin deze is gegenereerd.
EventProduct	tekenreeks	Het product dat de gebeurtenis genereert.
EventProductVersion	tekenreeks	De versie van het product dat de gebeurtenis genereert.
EventReportUrl	tekenreeks	Een URL die is opgegeven in de gebeurtenis voor een resource die meer informatie over de gebeurtenis biedt.
EventResult	tekenreeks	Het resultaat van de gebeurtenis, vertegenwoordigd door een van de volgende waarden: Geslaagd, Gedeeltelijk, Mislukt, NB (Niet van toepassing). De waarde kan niet rechtstreeks door de bronnen worden opgegeven. In dat geval is deze afgeleid van andere gebeurtenisvelden, bijvoorbeeld het veld EventResultDetails.
EventResultDetails	tekenreeks	Reden of details voor het resultaat dat is gerapporteerd in het veld EventResult.
EventSchema	tekenreeks	De naam van het schema
EventSchemaVersion	tekenreeks	De versie van het schema.
EventSeverity	tekenreeks	De ernst van de gebeurtenis. Geldige waarden zijn: Informatief, Laag, Gemiddeld of Hoog.
EventStartTime	datum/tijd	Het tijdstip waarop de gebeurtenis is gestart. Als de bron aggregatie ondersteunt en de record meerdere gebeurtenissen vertegenwoordigt, de tijd waarop de eerste gebeurtenis is gegenereerd. Als dit veld niet wordt opgegeven door de bronrecord, wordt het veld TimeGenerated als alias gebruikt.
EventSubType	tekenreeks	Beschrijft een onderverdeling van de bewerking die is gerapporteerd in het veld EventType.
EventType	tekenreeks	Beschrijft de bewerking die door de record wordt gerapporteerd.
EventVendor	tekenreeks	De leverancier van het product dat de gebeurtenis genereert.
GroupId	tekenreeks	Een machineleesbare, alfanumerieke, unieke weergave van de groep voor activiteiten die betrekking hebben op een groep.
GroupIdType	tekenreeks	Het type id dat is opgeslagen in het veld GroupId.
Groupname	tekenreeks	De groepsnaam, inclusief domeingegevens, indien beschikbaar, voor activiteiten met betrekking tot een groep.
GroupNameType	tekenreeks	Hiermee geeft u het type van de groepsnaam op dat is opgeslagen in het veld GroupName.
GroupOriginalType	tekenreeks	Het oorspronkelijke groepstype, indien opgegeven door de bron.
GroupType	tekenreeks	Het type groep, voor activiteiten waarbij een groep betrokken is.
HttpUserAgent	tekenreeks	Wanneer verificatie wordt uitgevoerd via HTTP of HTTPS, is de waarde van dit veld de user_agent HTTP-header die door de actieve toepassing wordt geleverd bij het uitvoeren van de verificatie.
_IsBillable	tekenreeks	Hiermee geeft u op of het opnemen van de gegevens factureerbaar is. Wanneer _IsBillable opname niet wordt false gefactureerd voor uw Azure-account
NewPropertyValue	tekenreeks	De nieuwe waarde die is opgeslagen in de opgegeven eigenschap.
PreviousPropertyValue	tekenreeks	De vorige waarde die is opgeslagen in de opgegeven eigenschap.
_Resourceid	tekenreeks	Een unieke id voor de resource waaraan de record is gekoppeld
RuleName	tekenreeks	De naam of id van de regel die is gekoppeld aan de inspectieresultaten.
RuleNumber	int	Het nummer van de regel die is gekoppeld aan de inspectieresultaten.
SourceSystem	tekenreeks	Het type agent waarvan de gebeurtenis is verzameld. Bijvoorbeeld OpsManager voor Windows-agent, direct verbinden of Operations Manager, Linux voor alle Linux-agents of Azure voor Azure Diagnostics
SrcDescription	tekenreeks	Een beschrijvende tekst die is gekoppeld aan het bronapparaat.
SrcDeviceType	tekenreeks	Het type van het bronapparaat.
SrcDomain	tekenreeks	Het domein van het bronapparaat.
SrcDomainType	tekenreeks	Het type SrcDomain.
SrcDvcId	tekenreeks	De id van het bronapparaat zoals gerapporteerd in de record.
SrcDvcIdType	tekenreeks	Het type SrcDvcId.
SrcDvcScope	tekenreeks	Het cloudplatformbereik waartoe het bronapparaat behoort. SrcDvcScope wordt toegewezen aan een abonnementsnaam in Azure en aan een account-id op AWS.
SrcDvcScopeId	tekenreeks	De bereik-id van het cloudplatform waartoe het bronapparaat behoort. SrcDvcScopeId wordt toegewezen aan een abonnements-id in Azure en aan een account-id op AWS.
SrcFQDN	tekenreeks	De hostnaam van het bronapparaat, inclusief domeingegevens indien beschikbaar.
SrcGeoCity	tekenreeks	De plaats die is gekoppeld aan het bron-IP-adres.
SrcGeoCountry	tekenreeks	Het land dat is gekoppeld aan het bron-IP-adres.
SrcGeoLatitude	werkelijk	De breedtegraad van de geografische coördinaat die is gekoppeld aan het bron-IP-adres.
SrcGeoLongitude	werkelijk	De lengtegraad van de geografische coördinaat die is gekoppeld aan het bron-IP-adres.
SrcGeoRegion	tekenreeks	De regio binnen een land dat is gekoppeld aan het bron-IP-adres.
SrcHostname	tekenreeks	De hostnaam van het bronapparaat, met uitzondering van domeingegevens.
SrcIpAddr	tekenreeks	Het IP-adres van het bronapparaat.
SrcMacAddr	tekenreeks	Het MAC-adres van het bronapparaat.
SrcOriginalRiskLevel	tekenreeks	Het risiconiveau dat is gekoppeld aan de geïdentificeerde bron zoals gerapporteerd door het rapportageapparaat.
SrcPortNumber	int	De bron-IP-poort waaruit de verbinding afkomstig is.
SrcRiskLevel	int	Het risiconiveau dat is gekoppeld aan de geïdentificeerde bron.
_SubscriptionId	tekenreeks	Een unieke id voor het abonnement waaraan de record is gekoppeld
TargetOriginalUserType	tekenreeks	Het oorspronkelijke doelgebruikerstype, indien opgegeven door de bron.
TargetUserId	tekenreeks	Een machineleesbare, alfanumerieke, unieke weergave van de doelgebruiker.
TargetUserIdType	tekenreeks	Het type id dat is opgeslagen in het veld TargetUserId.
TargetUsername	tekenreeks	De doelgebruikersnaam, inclusief domeingegevens, indien beschikbaar.
TargetUsernameType	tekenreeks	Hiermee geeft u het type gebruikersnaam op dat is opgeslagen in het veld TargetUsername.
TargetUserScope	tekenreeks	Het bereik, zoals Azure AD tenantnaam, waarin TargetUserId en TargetUsername zijn gedefinieerd.
TargetUserScopeId	tekenreeks	De bereik-id, zoals Azure AD tenant-id, waarin TargetUserId en TargetUsername zijn gedefinieerd.
TargetUserSessionId	tekenreeks	De unieke id van de aanmeldingssessie van de gebruiker.
TargetUserType	tekenreeks	Het type doelgebruiker.
TargetUserUid	tekenreeks	De Unix- of Linux-gebruikers-id van de gebruiker.
TenantId	tekenreeks	De id van de Log Analytics-werkruimte
ThreatCategory	tekenreeks	De categorie van de bedreiging of malware die is geïdentificeerd in de activiteit.
ThreatConfidence	int	Het betrouwbaarheidsniveau van de geïdentificeerde bedreiging, genormaliseerd tot een waarde tussen 0 en een 100.
ThreatField	tekenreeks	Het veld waarvoor een bedreiging is geïdentificeerd.
ThreatFirstReportedTime	datum/tijd	De eerste keer dat het IP-adres of domein werd geïdentificeerd als een bedreiging.
ThreatId	tekenreeks	De id van de bedreiging of malware die in de activiteit is geïdentificeerd.
ThreatIsActive	booleaans	True ID de geïdentificeerde bedreiging wordt beschouwd als een actieve bedreiging.
ThreatLastReportedTime	datum/tijd	De laatste keer dat het IP-adres of domein is geïdentificeerd als een bedreiging.
ThreatName	tekenreeks	De naam van de bedreiging of malware die in de activiteit is geïdentificeerd.
ThreatOriginalConfidence	tekenreeks	Het oorspronkelijke betrouwbaarheidsniveau van de geïdentificeerde bedreiging, zoals gerapporteerd door het rapportageapparaat.
ThreatOriginalRiskLevel	tekenreeks	Het risiconiveau zoals gerapporteerd door het rapportageapparaat.
ThreatRiskLevel	int	Het risiconiveau dat is gekoppeld aan de geïdentificeerde bedreiging. Het niveau moet een getal tussen 0 en 100 zijn.
TimeGenerated	datum/tijd	De tijdstempel (UTC) die de tijd weergeeft waarin de gebeurtenis is gegenereerd.
Type	tekenreeks	De naam van de tabel