UserAccessAnalytics

Esta tabela de análise, para um determinado utilizador, fornece o acesso direto ou transitivo aos recursos do Azure. Por exemplo, se o utilizador em investigação for Jane Smith, o Access Analytics calcula todas as subscrições do Azure às quais pode aceder diretamente, através de grupos ou serviceprincipals.

Atributos de tabela

Atributo Valor
Tipos de recurso -
Categorias Segurança
Soluções BehaviorAnalyticsInsights
Registo básico No
Transformação do tempo de ingestão No
Consultas de Exemplo -

Colunas

Coluna Tipo Description
AADTenantId string Identificador exclusivo do Inquilino do Azure
AccessEndReason string Motivo pelo qual o acesso da entidade de origem à entidade de destino foi revogado
AccessEndTime datetime Carimbo de data/hora quando o acesso da entidade de origem à entidade de destino foi revogado
AccessId string Identificador exclusivo para o acesso entre a entidade de origem e de destino
AccessLevel string O nível de acesso que a entidade de origem tem para a entidade de destino
AccessStartTime datetime Carimbo de data/hora quando a entidade de origem recebeu acesso à entidade de destino
AccessType string O tipo de acesso que a entidade de origem tem à entidade de destino
_BilledSize real O tamanho do registo em bytes
_IsBillable string Especifica se a ingestão dos dados é faturável. Quando _IsBillable é ingestão não é false faturada na sua conta do Azure
_ResourceId string Um identificador exclusivo para o recurso ao qual o registo está associado
SourceEntityId string Identificador exclusivo da entidade que tem acesso à entidade de destino
SourceEntityName string Nome a apresentar da entidade que tem acesso à entidade de destino
SourceEntityType string Tipo de entidade que tem acesso à entidade de destino
SourceSystem string O tipo de agente pelo que o evento foi recolhido. Por exemplo, para o OpsManager agente do Windows, ligação direta ou Operations Manager, Linux para todos os agentes linux ou Azure para Diagnóstico do Azure
_SubscriptionId string Um identificador exclusivo para a subscrição à qual o registo está associado
TargetEntityId string Identificador exclusivo da entidade à qual a entidade de origem pode aceder
TargetEntityName string Nome a apresentar da entidade à qual a entidade de origem pode aceder
TargetEntityType string Tipo da entidade à qual a entidade de origem pode aceder
TenantId string O ID da área de trabalho do Log Analytics
TimeGenerated datetime Carimbo de data/hora quando a análise de acesso é calculada
Tipo string O nome da tabela