AADRiskyUsers

Registos gerados pelo Identity Protection para utilizadores Azure AD de Risco.

Atributos de tabela

Atributo	Valor
Tipos de recurso	-
Categorias	Auditoria, Segurança
Soluções	LogManagement
Registo básico	No
Transformação do tempo de ingestão	Yes
Consultas de Exemplo	Sim

Colunas

Coluna	Tipo	Description
_BilledSize	real	O tamanho do registo em bytes
CorrelationId	string	O ID para eventos de análise de registos correlacionados. Pode ser utilizado para identificar eventos correlacionados entre várias tabelas.
Id	string	ID exclusivo do utilizador em risco.
_IsBillable	string	Especifica se a ingestão dos dados é faturável. Quando _IsBillable é ingestão não é false faturada na sua conta do Azure
IsDeleted	bool	Indica se o utilizador foi eliminado.
IsProcessing	bool	Indica se o estado de risco de um utilizador está a ser processado pelo back-end.
OperationName	string	Nome da operação.
RiskDetail	string	Detalhes do risco detetado. Os valores possíveis são: none, adminGeneratedTemporaryPassword, userPerformedSecuredPasswordChange, userPerformedSecuredPasswordReset, adminConfirmedSigninSafe, aiConfirmedSigninSafe, userPassedMFADrivenByRiskBasedPolicy, adminDismissedAllRiskForUser, adminConfirmedSigninCompromised, hidden, adminConfirmedUserCompromised, unknownFutureValue.
RiskLastUpdatedDateTime	datetime	A data e hora em que o utilizador de risco foi atualizado pela última vez.
RiskLevel	string	Nível do utilizador de risco detetado. Os valores possíveis são: baixo, médio, alto, oculto, nenhum, unknownFutureValue.
RiskState	string	Estado do risco do utilizador. Os valores possíveis são: nenhum, confirmedSafe, remediado, dispensado, atRisk, confirmedCompromised, unknownFutureValue.
SourceSystem	string	O tipo de agente pelo que o evento foi recolhido. Por exemplo, para o OpsManager agente do Windows, ligação direta ou Operations Manager, Linux para todos os agentes linux ou Azure para Diagnóstico do Azure
TenantId	string	O ID da área de trabalho do Log Analytics
TimeGenerated	datetime	A data e hora do evento em UTC.
Tipo	string	O nome da tabela
UserDisplayName	string	Nome a apresentar do utilizador arriscado.
UserPrincipalName	string	Nome principal de utilizador arriscado.