UserAccessAnalytics
Den här analystabellen för en viss användare ger direkt eller transitiv åtkomst till Azure-resurser. Om användaren som undersöks till exempel är Jane Smith beräknar Access Analytics alla Azure-prenumerationer som hon antingen kan komma åt direkt, via grupper eller serviceprincipals.
Tabellattribut
Attribut | Värde |
---|---|
Resurstyper | - |
Kategorier | Säkerhet |
Lösningar | BehaviorAnalyticsInsights |
Grundläggande logg | No |
Inmatningstidstransformering | No |
Exempelfrågor | - |
Kolumner
Kolumn | Typ | Description |
---|---|---|
AADTenantId | sträng | Unik identifierare för Azure-klientorganisationen |
AccessEndReason | sträng | Orsak till varför källentitetens åtkomst till målentiteten återkallades |
AccessEndTime | datetime | Tidsstämpel när källentitetens åtkomst till målentiteten återkallades |
AccessId | sträng | Unik identifierare för åtkomst mellan käll- och målentitet |
AccessLevel | sträng | Den åtkomstnivå som källentiteten har till målentiteten |
AccessStartTime | datetime | Tidsstämpel när källentiteten fick åtkomst till målentiteten |
AccessType | sträng | Den typ av åtkomst som källentiteten har till målentiteten |
_BilledSize | real | Poststorleken i byte |
_IsBillable | sträng | Anger om inmatning av data är fakturerbar. När _IsBillable är false debiteras inte inmatningen till ditt Azure-konto |
_ResourceId | sträng | En unik identifierare för resursen som posten är associerad med |
SourceEntityId | sträng | Unik identifierare för entitet som har åtkomst till målentiteten |
SourceEntityName | sträng | Visningsnamn för entitet som har åtkomst till målentiteten |
SourceEntityType | sträng | Typ av entitet som har åtkomst till målentiteten |
SourceSystem | sträng | Typen av agent som händelsen samlades in av. Till exempel OpsManager för Windows-agenten, antingen direktanslutning eller Operations Manager, Linux för alla Linux-agenter eller Azure för Azure Diagnostics |
_SubscriptionId | sträng | En unik identifierare för prenumerationen som posten är associerad med |
TargetEntityId | sträng | Unik identifierare för den entitet som källentiteten kan komma åt |
TargetEntityName | sträng | Visningsnamn för den entitet som källentiteten kan komma åt |
TargetEntityType | sträng | Typ av entitet som källentiteten kan komma åt |
TenantId | sträng | Log Analytics-arbetsytans ID |
TimeGenerated | datetime | Tidsstämpel när åtkomstanalysen beräknas |
Typ | sträng | Namnet på tabellen |
Feedback
https://aka.ms/ContentUserFeedback.
Kommer snart: Under hela 2024 kommer vi att fasa ut GitHub-problem som feedbackmekanism för innehåll och ersätta det med ett nytt feedbacksystem. Mer information finns i:Skicka och visa feedback för