UserAccessAnalytics

Den här analystabellen för en viss användare ger direkt eller transitiv åtkomst till Azure-resurser. Om användaren som undersöks till exempel är Jane Smith beräknar Access Analytics alla Azure-prenumerationer som hon antingen kan komma åt direkt, via grupper eller serviceprincipals.

Tabellattribut

Attribut Värde
Resurstyper -
Kategorier Säkerhet
Lösningar BehaviorAnalyticsInsights
Grundläggande logg No
Inmatningstidstransformering No
Exempelfrågor -

Kolumner

Kolumn Typ Description
AADTenantId sträng Unik identifierare för Azure-klientorganisationen
AccessEndReason sträng Orsak till varför källentitetens åtkomst till målentiteten återkallades
AccessEndTime datetime Tidsstämpel när källentitetens åtkomst till målentiteten återkallades
AccessId sträng Unik identifierare för åtkomst mellan käll- och målentitet
AccessLevel sträng Den åtkomstnivå som källentiteten har till målentiteten
AccessStartTime datetime Tidsstämpel när källentiteten fick åtkomst till målentiteten
AccessType sträng Den typ av åtkomst som källentiteten har till målentiteten
_BilledSize real Poststorleken i byte
_IsBillable sträng Anger om inmatning av data är fakturerbar. När _IsBillable är false debiteras inte inmatningen till ditt Azure-konto
_ResourceId sträng En unik identifierare för resursen som posten är associerad med
SourceEntityId sträng Unik identifierare för entitet som har åtkomst till målentiteten
SourceEntityName sträng Visningsnamn för entitet som har åtkomst till målentiteten
SourceEntityType sträng Typ av entitet som har åtkomst till målentiteten
SourceSystem sträng Typen av agent som händelsen samlades in av. Till exempel OpsManager för Windows-agenten, antingen direktanslutning eller Operations Manager, Linux för alla Linux-agenter eller Azure för Azure Diagnostics
_SubscriptionId sträng En unik identifierare för prenumerationen som posten är associerad med
TargetEntityId sträng Unik identifierare för den entitet som källentiteten kan komma åt
TargetEntityName sträng Visningsnamn för den entitet som källentiteten kan komma åt
TargetEntityType sträng Typ av entitet som källentiteten kan komma åt
TenantId sträng Log Analytics-arbetsytans ID
TimeGenerated datetime Tidsstämpel när åtkomstanalysen beräknas
Typ sträng Namnet på tabellen