AADServicePrincipalRiskEvents

Журналы, создаваемые Identity Protection для событий риска учетной записи службы в Azure AD.

Атрибуты таблицы

Атрибут Значение
Типы ресурсов -
Категории Аудит, безопасность
Решения Управление логами
Базовый журнал Да
Поддержка DCR во время приема Да
Прием только озера Да
Примеры запросов Да

Столбцы

Колонка Тип Описание
Вид занятий строка Указывает тип действия, с с который связан обнаруженный риск.
ДатаВремяДеятельности дата и время Дата и время возникновения рискованного действия в формате UTC.
ДополнительнаяИнформация динамичный Дополнительные сведения, связанные с обнаружением рисков в формате JSON.
AppId строка Уникальный идентификатор связанного приложения.
_BilledSize (Размер счета) реальный Размер записи в байтах
CorrelationId строка Идентификатор корреляции активности входа, ассоциированной с обнаружением рисков. Допускает значение NULL.
ДатаВремяОбнаружения дата и время Дата и время обнаружения риска в формате UTC.
ТипВремениОбнаружения строка Время обнаружения риска , независимо от того, в режиме реального времени или в автономном режиме.
Идентификатор строка Уникальный идентификатор обнаружения рисков. Наследуется от сущности.
IP-адрес строка Предоставляет IP-адрес клиента, из которого произошел риск.
_ПодлежитУчету строка Указывает, является ли прием данных оплачиваемым. Если _IsBillable false, стоимость за обработку данных не взимается с вашей учетной записи Azure.
KeyIds динамичный Уникальный идентификатор (GUID) для ключевых учетных данных, связанных с обнаружением рисков.
ДатаИВремяПоследнегоОбновления дата и время Дата и время последнего обновления обнаружения рисков в формате UTC.
Расположение динамичный Местоположение авторизации.
Название операции строка Имя операции.
Идентификатор запроса строка Запросите идентификатор активности входа, связанной с обнаружением риска. Допускает значение NULL.
Детали риска строка Сведения об обнаружении риска. Примечание. Подробные сведения об этом свойстве доступны только клиентам с лицензией Azure AD Premium P2.
Тип события риска строка Тип обнаруженного события риска.
Уровень риска строка Уровень обнаруженного риска. Примечание. Сведения об этом свойстве доступны только для клиентов Azure AD Premium P2.
RiskState строка Состояние обнаруженной рискованной учетной записи службы или активности входа.
Отображаемое имя главного объекта службы строка Отображаемое имя субъекта-службы.
ИдентификаторОсновногоСервиса (ServicePrincipalId) строка Уникальный идентификатор главного объекта службы.
источник строка Источник обнаружения рисков. Например, identityProtection.
SourceSystem строка Тип агента, которым было собрано событие. Например, OpsManager для агента Windows с прямым подключением или Operations Manager, Linux для всех агентов Linux, или Azure для Azure Diagnostics.
ИдентификаторАрендатора строка Идентификатор рабочей области Log Analytics
Время генерации дата и время Дата и время события в формате UTC.
ТипЭмитентаТокена строка Указывает тип издателя токена для обнаруженного риска входа.
Тип строка Имя таблицы.
  • Last updated on