Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Журналы, созданные управлением идентификацией для рискованных служебных принципалов Azure AD.
Атрибуты таблицы
| Атрибут | Значение |
|---|---|
| Типы ресурсов | - |
| Категории | Аудит, безопасность |
| Решения | Управление логами |
| Базовый журнал | Да |
| Поддержка DCR во время приема | Да |
| Прием только озера | Да |
| Примеры запросов | - |
Столбцы
| колонка | Тип | Описание |
|---|---|---|
| Аккаунт включён | булевая переменная (bool) | Значение true, если учетная запись субъекта-службы включена; в противном случае значение false. |
| AppId | строка | Глобальный уникальный идентификатор связанного приложения (его свойство appId), если таковой имеется. |
| _BilledSize (Размер счета) | реальный | Размер записи в байтах |
| CorrelationId | строка | Идентификатор коррелированных событий журналов аналитики. Может использоваться для обнаружения коррелированных событий между несколькими таблицами. |
| Отображаемое имя | строка | Отображаемое имя сервисного принципала. |
| Идентификатор | строка | Уникальный идентификатор, назначенный уязвимому сервисному принципалу. Наследуется от сущности. |
| _ЯвляетсяПлатным | строка | Указывает, является ли поглощение данных оплачиваемым. Когда _IsBillable false, обработка не будет взиматься с вашего аккаунта Azure. |
| Обрабатывается | булевая переменная (bool) | Указывает, обрабатывает ли Azure AD рискованное состояние принципала службы. |
| Название операции | строка | Название операции. |
| Детали риска | строка | Сведения об обнаружении риска. |
| ДатаИВремяПоследнегоОбновленияРиска | дата и время | Дата и время последнего обновления состояния риска в формате UTC. |
| Уровень риска | строка | Уровень идентификаторов рискованной рабочей нагрузки. Возможные значения: низкий, средний, высокий, скрытый, отсутствие, unknownFutureValue. |
| RiskState | строка | Состояние риска субъекта-службы. Возможные значения: нет, подтверждено безопасно, исправлено, отклонено, под угрозой, подтверждено скомпрометировано, неизвестное будущее значение. |
| тип ServicePrincipal | строка | Определяет, представляет ли субъект-службу приложение, управляемое удостоверение или устаревшее приложение (социальный поставщик удостоверений). |
| SourceSystem | строка | Тип агента, с помощью которого было собрано событие. Например, OpsManager для агента Windows прямого подключения или Operations Manager, Linux для всех агентов Linux или Azure для Диагностики Azure |
| Идентификатор арендатора | строка | Идентификатор рабочей области Log Analytics |
| Время генерации | дата и время | Дата и время события в формате UTC. |
| Тип | строка | Имя таблицы. |