AzureActivity

Entrées du journal d’activité Azure offrant un aperçu de tous les événements survenus dans Azure au niveau de l’abonnement ou du groupe de gestion.

Attributs de table

Attribut	Valeur
Types de ressources	microsoft.aad/domainservices, microsoft.apimanagement/service, microsoft.appconfiguration/configurationstores, microsoft.network/applicationgateways, microsoft.servicenetworking/trafficcontrollers, microsoft.web/sites, microsoft.autonomousdevelopmentplatform/workspaces, microsoft.kubernetes/connectedclusters, microsoft.toolchainorchestrator/diagnostics, microsoft.attestation/attestationproviders, microsoft.cache/redis, microsoft.cdn/profiles, microsoft.hardwaresecuritymodules/cloudhsmclusters, microsoft.communication/communicationservices, microsoft.documentdb/databaseaccounts, microsoft.datacollaboration/workspaces, microsoft.digitaltwins/digitaltwinsinstances, microsoft.network/dnsresolverpolicies, microsoft.eventgrid/namespaces, microsoft.eventgrid/topics, microsoft.eventhub/namespaces, microsoft.network/azurefirewalls, microsoft.dashboard/grafana, microsoft.keyvault/vaults, microsoft.containerservice/managedclusters, microsoft.loadtestservice/loadtests, microsoft.managednetworkfabric/networkdevices, microsoft.documentdb/cassandraclusters, microsoft.network/loadbalancers, microsoft.networkcloud/baremetalmachines, microsoft.networkcloud/clustermanagers, microsoft.networkcloud/clusters, microsoft.networkcloud/storageappliances, microsoft.purview/accounts, microsoft.recoveryservices/vaults, microsoft.relay/namespaces, microsoft.servicebus/namespaces, microsoft.networkfunction/azuretrafficcollectors, microsoft.network/networkmanagers, microsoft.botservice/botservices, microsoft.chaos/experiments, microsoft.cognitiveservices/accounts, microsoft.connectedcache/cachenodes, microsoft.connectedvehicle/platformaccounts, microsoft.network/networkwatchers/connectionmonitors, microsoft.app/managedenvironments, microsoft.d365customerinsights/instances, microsoft.databricks/workspaces, microsoft.dbformysql/flexibleservers, microsoft.dbforpostgresql/flexibleservers, microsoft.dbforpostgresql/servergroupsv2, microsoft.devcenter/devcenters, microsoft.experiment/experimentworkspaces, microsoft.hdinsight/clusters, microsoft.compute/virtualmachines, microsoft.logic/integrationaccounts, microsoft.machinelearningservices/workspaces, microsoft.machinelearningservices/registres, microsoft.media/mediaservices, microsoft.azureplaywrightservice/accounts, microsoft.graph/tenants, microsoft.networkanalytics/dataproducts, microsoft.storage/storageaccounts, microsoft.storagecache/amlfilesytems, microsoft.storagemover/storagemovers, microsoft.synapse/workspaces, microsoft.desktopvirtualization/hostpools, faire défaut abonnement resourcegroup, microsoft.signalrservice/webpubsub, microsoft.insights/components, microsoft.desktopvirtualization/applicationgroups, microsoft.desktopvirtualization/workspaces, microsoft.timeseriesinsights/environments, microsoft.workloadmonitor/monitors, microsoft.analysisservices/servers, microsoft.batch/batchaccounts, microsoft.appplatform/spring, microsoft.signalrservice/signalr, microsoft.containerregistry/registrys, microsoft.kusto/clusters, microsoft.blockchain/blockchainmembers, microsoft.eventgrid/domains, microsoft.eventgrid/partnernamespaces, microsoft.eventgrid/partnertopics, microsoft.eventgrid/systemtopics, microsoft.conenctedvmwarevsphere/virtualmachines, microsoft.azurestackhci/virtualmachines, microsoft.scvmm/virtualmachines, microsoft.compute/virtualmachinescalesets, microsoft.hybridcontainerservice/provisionedclusters, microsoft.insights/autoscalesettings, microsoft.devices/iothubs, microsoft.servicefabric/clusters, microsoft.logic/workflows, microsoft.automation/automationaccounts, microsoft.datafactory/factories, microsoft.datalakestore/accounts, microsoft.datalakeanalytics/accounts, microsoft.powerbidedicated/capacities, microsoft.datashare/accounts, microsoft.sql/managedinstances, microsoft.sql/serveurs, microsoft.sql/serveurs/bases de données, microsoft.dbformysql/servers, microsoft.dbforpostgresql/servers, microsoft.dbforpostgresql/serversv2, microsoft.dbformariadb/servers, microsoft.devices/provisioningservices, microsoft.network/expressroutecircuits, microsoft.network/frontdoors, microsoft.network/networkinterfaces, microsoft.network/networksecuritygroups, microsoft.network/publicipaddresses, microsoft.network/trafficmanagerprofiles, microsoft.network/virtualnetworkgateways, microsoft.network/vpngateways, microsoft.network/virtualnetworks, microsoft.search/searchservices, microsoft.streamanalytics/streamingjobs, microsoft.network/bastionhosts, microsoft.healthcareapis/services
Catégories	Ressources Azure, Audit, Sécurité
Solutions	LogManagement
Journal de base	Non
Transformation au moment de l’ingestion	Non
Exemples de requêtes	Oui

Colonnes

Colonne	Type	Description
ActivityStatus	string
ActivityStatusValue	string	État de l’opération au format convivial. Les valeurs courantes incluent Started, In Progress, Succeeded, Failed, Active, Resolved.
ActivitySubstatus	string
ActivitySubstatusValue	string	Sous-état de l’opération au format convivial. Par exemple, OK (Code d’état HTTP : 200).
Autorisation	string	Objet blob des propriétés RBAC de l’événement. Inclut généralement les propriétés « action », « role » et « scope ». Stocké sous forme de chaîne. L’utilisation de Authorization_d devrait être préférable à l’avenir.
Authorization_d	dynamic	Objet blob des propriétés RBAC de l’événement. Inclut généralement les propriétés « action », « role » et « scope ». Stocké en tant que colonne dynamique.
_BilledSize	real	Taille de l’enregistrement en octets
Appelant	string	GUID de l’appelant.
callerIpAddress	string	Adresse IP de l’utilisateur qui a effectué l’opération, la revendication UPN ou la revendication SPN basée sur la disponibilité.
Catégorie	string
CategoryValue	string	Catégorie du journal d’activité, par exemple Administration, Stratégie, Sécurité.
Revendications	string	Le jeton JWT utilisé par Active Directory pour authentifier l’utilisateur ou l’application afin d’effectuer cette opération dans Resource Manager. L’utilisation de claims_d devrait être préférable à l’avenir.
Claims_d	dynamic	Le jeton JWT utilisé par Active Directory pour authentifier l’utilisateur ou l’application afin d’effectuer cette opération dans Resource Manager.
CorrelationId	string	Généralement un GUID au format chaîne. Les événements qui partagent un correlationId appartiennent à la même action uber.
EventDataId	string	Identificateur unique d’un événement.
EventSubmissionTimestamp	DATETIME	Horodatage lorsque l’événement est devenu disponible pour l’interrogation.
Hiérarchie	string	Hiérarchie des groupes d’administration du groupe d’administration ou de l’abonnement auquel appartient cet événement.
HTTPRequest	string	Objet blob décrivant la requête Http. Inclut généralement « clientRequestId », « clientIpAddress » et « method » (méthode HTTP). Par exemple, PUT).
_IsBillable	string	Spécifie si l’ingestion des données est facturable. Quand _IsBillable est false, l’ingestion n’est pas facturée sur votre compte Azure.
Niveau	string	Niveau de l’événement. L’une des valeurs suivantes : Critical, Error, Warning, Informational et Verbose.
OperationId	string	GUID de l’opération
NomOpération	string
OperationNameValue	string	Identificateur de l’opération, par exemple Microsoft.Storage/storageAccounts/listAccountSas/action.
Propriétés	string	Ensemble de <paires clé-valeur> (par exemple, Dictionnaire) décrivant les détails de l’événement. Stocké sous forme de chaîne. L’utilisation de Properties_d est recommandée à la place.
Properties_d	dynamic	Ensemble de <paires clé-valeur> (par exemple, Dictionnaire) décrivant les détails de l’événement. Stocké en tant que colonne dynamique.
Ressource	string
ResourceGroup	string	Nom du groupe de ressources de la ressource affectée.
ResourceId	string
_ResourceId	string	Un identificateur unique de la ressource à laquelle l’enregistrement est associé
ResourceProvider	string
ResourceProviderValue	string	ID du fournisseur de ressources pour la ressource affectée , par exemple Microsoft.Storage.
SourceSystem	string	Type d’agent ayant collecté l’événement. Par exemple, OpsManager pour l’agent Windows (connexion directe ou Operations Manager), Linux pour tous les agents Linux, ou Azure pour Diagnostics Azure.
SubscriptionId	string	ID d’abonnement de la ressource affectée.
_SubscriptionId	string	Un identificateur unique de l’abonnement auquel l’enregistrement est associé
TenantId	string	ID de l’espace de travail Log Analytics
TimeGenerated	DATETIME	Horodatage lorsque l’événement a été généré par le service Azure traitant la demande correspondant à l’événement.
Type	string	Le nom de la table