Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Cet article fournit une référence à toutes les tables Azure Monitor Journaux d’activité dans un espace de travail Log Analytics et leur prise en charge des fonctionnalités clés.
| Fonctionnalité | Icon | Description |
|---|---|---|
| Prise en charge des tables de base |
|
Les plans de table de base fournissent un stockage économique pour les données moins fréquemment sollicitées pour la résolution des problèmes et la réponse aux incidents. |
| Prise en charge des tables auxiliaires / Lake |
|
Les plans de table auxiliaires fournissent un stockage à long terme et peu coûteux pour les journaux détaillés, ainsi que les données requises pour l’audit et la conformité. Les tables auxiliaires sont également appelées ingestion Lake uniquement, ce qui fait référence à la prise en charge de l’ingestion à Microsoft Sentinel Datalake sans être mise en miroir à partir d’une table d’analyse. |
| Prise en charge de la transformation de l’espace de travail DCR |
|
Les règles de collecte de données (DCR) peuvent utiliser une transformation d'espace de travail pour filtrer ou modifier les données entrantes avant qu'elles ne soient envoyées à un espace de travail Log Analytics. Cette fonctionnalité est également appelée prise en charge DCR au moment de l’ingestion ou fonctionnalité de filtre dans Microsoft Sentinel. |
| Prise en charge de l’API d’ingestion | ✅ | Journalise l’API d’ingestion et les bibliothèques clientes qui l’implémentent peuvent envoyer des données à des tables qui prennent en charge l’API. |
Remarque
La prise en charge des fonctionnalités de table est ajoutée régulièrement. Consultez cet article pour connaître les mises à jour.
La matrice de référence suivante inclut toutes les tables Azure Monitor Journaux d’activité. Cette même liste de tables est disponible via l’appel d’API anonyme. https://api.loganalytics.io/v1/metadata Les colonnes de fonctionnalité sont vides lorsqu’une table ne prend pas en charge cette fonctionnalité.