PurviewSecurityLogs

Table contenant des événements d’audit pour le compte Purview, telles que les attributions de rôles à une collection ou la création ou la suppression d’une collection.

Attributs de la table

Attribut	Valeur
Types de ressources	microsoft.purview/accounts
Catégories	Ressources Azure
Solutions	LogManagement
Journal de base	Non
Transformation au moment de l’ingestion	Non
Exemples de requêtes	Oui

Colonnes

Colonne	Type	Description
_BilledSize	real	Taille de l’enregistrement en octets
Identités de l'appelant	dynamique	Contient des informations sur l’identité qui a effectué l’opération. Peut contenir l'objectId, le nom d'utilisateur, le PUID, etc. de l'identité.
EntityName	chaîne	Nom de l’entité pour laquelle l’opération a été effectuée.
Type d'entité	chaîne	Type de l’entité pour laquelle l’opération a été effectuée.
_IsBillable	chaîne	Spécifie si l’ingestion des données est facturable. Quand _IsBillable est false, l’ingestion n’est pas facturée sur votre compte Azure.
Emplacement	chaîne	Emplacement du compte Purview.
NomOpération	string	Opération associée au journal de bord.
Propriétés	dynamique	Propriétés supplémentaires de l’opération.
_ResourceId	chaîne	Un identificateur unique de la ressource à laquelle l’enregistrement est associé
Description du résultat	chaîne	Description du résultat de l’opération. Peut également contenir la description de l’erreur si l’opération a échoué.
TypeDeRésultat	chaîne	Résultat de l'opération.
SourceSystem	chaîne	Type d’agent ayant collecté l’événement. Par exemple, OpsManager pour l’agent Windows (connexion directe ou Operations Manager), Linux pour tous les agents Linux, ou Azure pour Diagnostics Azure.
_SubscriptionId	chaîne	Un identificateur unique de l’abonnement auquel l’enregistrement est associé
ID du locataire	chaîne	ID de l’espace de travail Log Analytics
TimeGenerated	date et heure	Horodatage (UTC) de la génération du journal.
Type	chaîne	Le nom de la table