ACICollaborationAudit

在管道执行期间审核协作资源审批和访问。

表属性

Attribute	值
资源类型	microsoft.datacollaboration/workspaces
类别	审核，Azure 资源
解决方案	LogManagement
基本日志	否
引入时间转换	否
示例查询	是

列

列	类型	说明
_BilledSize	real	记录大小（以字节为单位）
CorrelationId	字符串	相关管道运行事件的 ID。 可用于识别属于同一管道运行的审核。
EntitlementResult	字符串	权利评估的结果。 选项包括：已授予 = 已授予访问权限;拒绝 = 未授予访问权限;Revoked = 访问已被撤销，因为管道无法完全获得批准;已实现 = 管道运行访问了资源。
EntitlementSummary	字符串	已授予访问权限的文本摘要。
GrantCorrelationId	字符串	授权事件的 ID。 可用于关联同一授权的不同结果。
GrantSource	字符串	授权所基于的资源的 Azure 资源 ID。
GrantSourceType	字符串	授权所基于的资源的类型。
GrantType	字符串	用于授予对资源的访问权限的方法， (拥有、引用、权利) 。
_IsBillable	字符串	指定引入数据是否可计费。 当_IsBillable false 引入时，不会向 Azure 帐户计费
位置	string	访问资源的位置 (区域) 。
OperationName	string	与审核记录关联的操作。
ParticipantName	字符串	合同协商中使用的参与者友好名称。
ParticipantTenantId	字符串	参与者租户 ID。通过授予的租户固定 ID 启用查询。检索此的示例适用于 contoso： https://login.microsoftonline.com/contoso.com/.well-known/openid-configuration
ReferencedResourceId	字符串	访问的 CI 资源指向的存储资源（如果适用）
ReferencedResourceType	字符串	访问的 CI 资源指向的存储资源类型（如果适用）。
_ResourceId	字符串	与记录关联的资源的唯一标识符
SourceSystem	字符串	事件收集依据的代理类型。 例如，OpsManager对于 Windows 代理，对于直接连接或 Operations Manager，Linux对于所有 Linux 代理，或者Azure对于 Azure 诊断
_SubscriptionId	字符串	与记录关联的订阅的唯一标识符
TargetResourceId	字符串	所访问资源的 azure 资源 ID。
TargetResourceType	字符串	访问的资源的资源类型。
TenantId	字符串	Log Analytics 工作区 ID
TimeGenerated	datetime	时间戳 (生成审核时的 UTC) 。
类型	字符串	表的名称
UserName	字符串	启动管道的用户的名称。 仅当审核与拥有的资源相关时可用