Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Журналы аудита для Copilot и других рабочих нагрузок ИИ. Расширяемый для будущих типов аудита ИИ.
Свойства таблицы
| Свойство | Ценность |
|---|---|
| Типы ресурсов | - |
| Категории | Безопасность, аудит |
| Solutions | SecurityInsights |
| Базовый журнал | Да |
| Трансформация во время поглощения | нет |
| Примеры запросов | Да |
Колонны
| колонна | Тип | Description |
|---|---|---|
| Имя субъекта | струна | Имя участника-пользователя или адрес электронной почты. |
| ActorUserId | струна | Внутренний ключ пользователя или GUID. |
| ActorUserType | струна | Тип пользователя (например, Regular, Admin, System). |
| AgentId | струна | Номер версии или идентификатор версии задействованного агента. |
| Имя_агента | струна | Понятное удобочитаемое имя агента. |
| AIModelName | струна | Имя используемой модели ИИ (для расширяемости). |
| AIModelVersion | струна | Используемая версия модели ИИ. |
| AppHost | струна | Приложение, в котором размещается copilot. |
| AppIdentity | струна | Удостоверение приложения, в котором размещается взаимодействие copilot. |
| _BilledSize (Размер счета) | real | Размер записи в байтах |
| ClientRegion | струна | Регион клиента. |
| _ПодлежитУчету | струна | Указывает, подлежит ли потребление данных выставлению счетов. Когда _IsBillable равно false, потребление не списывается с вашего счёта в Azure. |
| LLMEventData | dynamic | Синтаксический анализ данных событий LLM (для copilot различных RecordTypes). |
| LogVersion | струна | Версия формата журнала LLM. |
| идентификатор организации | струна | GUID организации. |
| RecordId | струна | Уникальный идентификатор записи аудита. |
| Тип записи | струна | Нормализованное имя типа записи (например, CopilotInteraction, UpdateCopilotSettings). |
| Система источников | струна | Тип агента, с помощью которого было собрано событие. Например, OpsManager для агента Windows, подключающегося напрямую или через Operations Manager, Linux для всех агентов Linux или Azure для диагностики Azure. |
| SrcIpAddr | струна | IP-адрес клиента. |
| Идентификатор арендатора (TenantId) | струна | Идентификатор пространства работы Log Analytics |
| Время генерации | datetime | Метка времени события аудита. |
| Тип | струна | Название таблицы |
| Версия | струна | Версия схемы аудита или события. |
| Загруженность | струна | Рабочая нагрузка или продукт (например, Copilot, AzureOpenAI). |