SalesforceAuditTrail

Таблица "Аудит аудита" содержит журналы из API аудита Salesforce Audit Trail, которые были приняты в Microsoft Sentinel.

Свойства таблицы

Атрибут Ценность
Типы ресурсов -
Категории Security
Solutions SecurityInsights
Базовый журнал Да
Поддержка DCR во время приема Нет
Прием только озера Да
Примеры запросов Yes

Columns

Column Тип Описание
Действие string выполненные операции;
_BilledSize (Размер счета) real Размер записи в байтах
CreatedByContext string Контекст, в котором пользователь внес изменения.
CreatedByEmail string Сообщение электронной почты пользователя, вносившего изменения.
CreatedById string Идентификатор пользователя, вносившего изменения.
CreatedByIssuer string Издатель удостоверения пользователя.
CreatedByName string Имя пользователя, вносившего изменения.
CreatedByUsername string Имя пользователя, вносившего изменения.
Дата создания datetime Дата и время внесения изменений.
DelegateUser string Пользователь, который делегировал изменение.
Display string Понятное отображаемое имя изменения.
Id string Уникальный идентификатор записи следа аудита.
_ПодлежитУчету string Указывает, подлежит ли потребление данных выставлению счетов. Когда _IsBillable равно false, потребление не списывается с вашего счёта в Azure.
Секция string Раздел настройки Salesforce, который был изменен.
Система источников string Тип агента, с помощью которого было собрано событие. Например, OpsManager для агента Windows, подключающегося напрямую или через Operations Manager, Linux для всех агентов Linux или Azure для диагностики Azure.
Идентификатор арендатора (TenantId) string Идентификатор пространства работы Log Analytics
TimeGenerated datetime Метка времени (в формате UTC) при создании записи журнала.
Тип string Название таблицы
  • Last updated on