Поделиться через


Журналы безопасности Purview

Таблица, содержащая события аудита для учетной записи Purview, такие как назначение ролей в коллекции или создание и удаление коллекции.

Атрибуты таблицы

Атрибут Значение
Типы ресурсов microsoft.purview/accounts
Категории Ресурсы Azure
Решения Управление журналами
Базовый журнал Нет
Преобразование во время загрузки Да
Примеры запросов Да

Столбцы

Столбец Тип Описание
_BilledSize реальный Размер записи в байтах
Идентификация звонящих динамический Содержит сведения о личности, которая выполнила операцию. Может содержать идентификатор объекта, имя пользователя, PUID и т. д. для удостоверения личности.
EntityName строка Имя сущности, для которой была выполнена операция.
Тип сущности строка Тип сущности, для которой была выполнена операция.
_IsBillable строка Указывает, взимается ли плата за ввод данных. Когда _IsBillable false, потребление не тарифицируется в учетной записи Azure.
Расположение строка Расположение учетной записи Purview.
Название операции строка Операция, связанная с записью журнала.
Свойства динамический Дополнительные свойства операции.
_ResourceId строка Уникальный идентификатор ресурса, с которым связана запись.
ОписаниеРезультата строка Описание результата операции. Может также содержать описание ошибки, если операция завершилась ошибкой.
ТипРезультата строка Результат операции.
SourceSystem строка Тип агента, с помощью которого было собрано событие. Например, OpsManager для агента Windows с прямым подключением или через Operations Manager, Linux для всех агентов Linux, или Azure для Azure Diagnostics.
_ИдентификаторПодписки строка Уникальный идентификатор подписки, с которой связана запись
идентификатор арендатора строка Идентификатор рабочей области Log Analytics
TimeGenerated дата и время Метка времени (UTC) в момент генерации журнала.
Тип строка Имя таблицы.