AzureActivity

  • Artikel

Entri dari log aktivitas Azure yang memberikan wawasan tentang peristiwa tingkat langganan atau tingkat grup manajemen yang telah terjadi di Azure.

Atribut tabel

Atribut Nilai
Jenis sumber daya microsoft.aad/domainservices,
microsoft.apimanagement/service,
microsoft.appconfiguration/configurationstores,
microsoft.network/applicationgateways,
microsoft.servicenetworking/trafficcontrollers,
microsoft.web/sites,
microsoft.autonomousdevelopmentplatform/workspaces,
microsoft.kubernetes/connectedclusters,
microsoft.attestation/attestationproviders,
microsoft.cache/redis,
microsoft.cdn/profiles,
microsoft.hardwaresecuritymodules/cloudhsmclusters,
microsoft.communication/communicationservices,
microsoft.documentdb/databaseaccounts,
microsoft.datacollaboration/workspaces,
microsoft.digitaltwins/digitaltwinsinstances,
microsoft.network/dnsresolverpolicies,
microsoft.eventgrid/namespaces,
microsoft.eventgrid/topics,
microsoft.eventhub/namespaces,
microsoft.network/azurefirewalls,
microsoft.dashboard/grafana,
microsoft.keyvault/vaults,
microsoft.containerservice/managedclusters,
microsoft.loadtestservice/loadtests,
microsoft.managednetworkfabric/networkdevices,
microsoft.documentdb/cassandraclusters,
microsoft.network/loadbalancers,
microsoft.networkcloud/baremetalmachines,
microsoft.networkcloud/clusters,
microsoft.networkcloud/storageappliances,
microsoft.purview/accounts,
microsoft.recoveryservices/vaults,
microsoft.relay/namespaces,
microsoft.servicebus/namespaces,
microsoft.networkfunction/azuretrafficcollectors,
microsoft.network/networkmanagers,
microsoft.botservice/botservices,
microsoft.chaos/experiments,
microsoft.cognitiveservices/accounts,
microsoft.connectedcache/cachenodes,
microsoft.connectedvehicle/platformaccounts,
microsoft.network/networkwatchers/connectionmonitors,
microsoft.app/managedenvironments,
microsoft.d365customerinsights/instances,
microsoft.databricks/workspaces,
microsoft.dbformysql/flexibleservers,
microsoft.dbforpostgresql/flexibleservers,
microsoft.dbforpostgresql/servergroupsv2,
microsoft.devcenter/devcenters,
microsoft.experimentation/experimentworkspaces,
microsoft.hdinsight/clusters,
microsoft.compute/virtualmachines,
microsoft.logic/integrationaccounts,
microsoft.machinelearningservices/workspaces,
microsoft.machinelearningservices/registries,
microsoft.media/mediaservices,
microsoft.azureplaywrightservice/accounts,
microsoft.graph/tenants,
microsoft.networkanalytics/dataproducts,
microsoft.storage/storageaccounts,
microsoft.storagecache/amlfilesytems,
microsoft.storagemover/storagemovers,
microsoft.synapse/workspaces,
microsoft.desktopvirtualization/hostpools,
Default
Berlangganan
grup sumber daya,
microsoft.signalrservice/webpubsub,
microsoft.insights/components,
microsoft.desktopvirtualization/applicationgroups,
microsoft.desktopvirtualization/workspaces,
microsoft.timeseriesinsights/environments,
microsoft.workloadmonitor/monitors,
microsoft.analysisservices/servers,
microsoft.batch/batchaccounts,
microsoft.appplatform/spring,
microsoft.signalrservice/signalr,
microsoft.containerregistry/registries,
microsoft.kusto/clusters,
microsoft.blockchain/blockchainmembers,
microsoft.eventgrid/domains,
microsoft.eventgrid/partnernamespaces,
microsoft.eventgrid/partnertopics,
microsoft.eventgrid/systemtopics,
microsoft.conenctedvmwarevsphere/virtualmachines,
microsoft.azurestackhci/virtualmachines,
microsoft.scvmm/virtualmachines,
microsoft.compute/virtualmachinescalesets,
microsoft.hybridcontainerservice/provisionedclusters,
microsoft.insights/autoscalesettings,
microsoft.devices/iothubs,
microsoft.servicefabric/clusters,
microsoft.logic/workflows,
microsoft.automation/automationaccounts,
microsoft.datafactory/factories,
microsoft.datalakestore/accounts,
microsoft.datalakeanalytics/accounts,
microsoft.powerbidedicated/capacities,
microsoft.datashare/accounts,
microsoft.sql/managedinstances,
microsoft.sql/server,
microsoft.sql/server/database,
microsoft.dbformysql/servers,
microsoft.dbforpostgresql/servers,
microsoft.dbforpostgresql/serversv2,
microsoft.dbformariadb/servers,
microsoft.devices/provisioningservices,
microsoft.network/expressroutecircuits,
microsoft.network/frontdoors,
microsoft.network/networkinterfaces,
microsoft.network/networksecuritygroups,
microsoft.network/publicipaddresses,
microsoft.network/trafficmanagerprofiles,
microsoft.network/virtualnetworkgateways,
microsoft.network/vpngateways,
microsoft.network/virtualnetworks,
microsoft.search/searchservices,
microsoft.streamanalytics/streamingjobs,
microsoft.network/bastionhosts,
microsoft.healthcareapis/services
Kategori Sumber Daya Azure, Audit, Keamanan
Solusi LogManagement
Log dasar Tidak
Transformasi waktu penyerapan Tidak
Kueri Sampel Ya

Kolom

Kolom Jenis Deskripsi
AktivitasStatus string
AktivitasStatusNilai string Status operasi dalam format ramah tampilan. Nilai umum termasuk Dimulai, Sedang Berlangsung, Berhasil, Gagal, Aktif, Diselesaikan.
AktivitasSubstatus string
AktivitasSubstatusNilai string Substatus operasi dalam format ramah tampilan. Misalnya OK (Kode Status HTTP: 200).
Authorization string Blob properti RBAC peristiwa. Biasanya mencakup properti "action", "role" dan "scope". Disimpan sebagai string. Penggunaan Authorization_d harus lebih disukai ke depannya.
Otorisasi_d dinamis Blob properti RBAC peristiwa. Biasanya mencakup properti "action", "role" dan "scope". Disimpan sebagai kolom dinamis.
_BilledSize nyata Ukuran rekaman dalam byte
Pemanggil string GUID pemanggil.
CallerIpAddress string Alamat IP pengguna yang telah melakukan operasi klaim UPN atau klaim SPN berdasarkan ketersediaan.
Kategori string
KategoriNilai string Kategori log aktivitas misalnya Administratif, Kebijakan, Keamanan.
Klaim string Token JWT yang digunakan oleh Active Directory untuk mengautentikasi pengguna atau aplikasi untuk melakukan operasi ini di Resource Manager. Penggunaan claims_d harus lebih disukai ke depannya.
Klaim_d dinamis Token JWT yang digunakan oleh Active Directory untuk mengautentikasi pengguna atau aplikasi untuk melakukan operasi ini di Resource Manager.
CorrelationId string Biasanya GUID dalam format string. Peristiwa yang berbagi correlationId termasuk dalam tindakan uber yang sama.
EventDataId string Pengidentifikasi unik suatu peristiwa.
EventSubmissionTimestamp tanggalwaktu Tanda waktu saat peristiwa tersedia untuk kueri.
Hierarki string Hierarki grup manajemen grup manajemen atau langganan tempat kejadian tersebut berada.
HTTPRequest string Blob yang menjelaskan Permintaan Http. Biasanya mencakup “clientRequestId”, “clientIpAddress” dan “method” (metode HTTP. Misalnya, PUT).
_IsBillable string Menentukan apakah menyerap data dapat ditagih. Saat _IsBillable penyerapan false tidak ditagih ke akun Azure Anda
Tingkat string Tingkat peristiwa. Salah satu nilai berikut: Critical, Error, Warning, Informational, dan Verbose.
OperationId string GUID operasi
OperationName string
OperationNamaNilai string Pengidentifikasi operasi misalnya Microsoft.Storage/storageAccounts/listAccountSas/action.
Properti string Kumpulan <pasangan Nilai> Kunci (yaitu Kamus) yang menjelaskan detail peristiwa. Disimpan sebagai string. Penggunaan Properties_d disarankan sebagai gantinya.
Properti_d dinamis Kumpulan <pasangan Nilai> Kunci (yaitu Kamus) yang menjelaskan detail peristiwa. Disimpan sebagai kolom dinamis.
Sumber daya string
ResourceGroup string Nama grup sumber daya dari sumber daya yang terkena dampak.
ResourceId string
_ResourceId string Pengidentifikasi unik untuk sumber daya yang terkait dengan rekaman
PenyediaSumberdaya string
NilaPenyediaSumberdaya string Id penyedia sumber daya untuk sumber daya yang terkena dampak - misalnya Microsoft.Storage.
SourceSystem string Jenis agen yang dikumpulkan oleh peristiwa. Misalnya, OpsManager untuk agen Windows, baik koneksi langsung atau Manajer Operasi, Linux untuk semua agen Linux, atau Azure untuk Diagnostik Azure
SubscriptionId string ID langganan sumber daya yang terkena dampak.
_SubscriptionId string Pengidentifikasi unik untuk langganan yang dikaitkan dengan catatan
TenantId string ID ruang kerja Analitik Log
TimeGenerated tanggalwaktu Tanda waktu ketika peristiwa dihasilkan oleh layanan Azure yang memproses permintaan terkait peristiwa.
Jenis string Nama tabel