UserAccessAnalytics

Questa tabella di analisi, per un determinato utente, fornisce l'accesso diretto o transitivo alle risorse di Azure. Ad esempio, se l'utente sottoposto a indagine è Jane Smith, Access Analytics calcola tutte le sottoscrizioni di Azure a cui può accedere direttamente, tramite gruppi o serviziprincipal.

Attributi di tabella

Attributo	Valore
Tipi di risorsa	-
Categorie	Sicurezza
Soluzioni	BehaviorAnalyticsInsights
Log di base	No
Trasformazione in fase di inserimento	No
Query di esempio	-

Colonne

Colonna	Tipo	Descrizione
AADTenantId	string	Identificatore univoco del tenant di Azure
AccessEndReason	string	Motivo per cui l'accesso dell'entità di origine all'entità di destinazione è stato revocato
AccessEndTime	Datetime	Timestamp quando l'accesso dell'entità di origine all'entità di destinazione è stato revocato
AccessId	string	Identificatore univoco per l'accesso tra l'entità di origine e di destinazione
AccessLevel	string	Livello di accesso a cui l'entità di origine deve accedere all'entità di destinazione
AccessStartTime	Datetime	Timestamp quando l'entità di origine ha fornito l'accesso all'entità di destinazione
AccessType	string	Tipo di accesso a cui l'entità di origine deve accedere all'entità di destinazione
_BilledSize	real	Dimensioni del record in byte
_IsBillable	string	Specifica se l'inserimento dei dati è fatturabile. Quando _IsBillable l'inserimento false non viene fatturato all'account Azure
_ResourceId	string	Identificatore univoco per la risorsa a cui è associato il record
SourceEntityId	string	Identificatore univoco dell'entità che ha accesso all'entità di destinazione
SourceEntityName	string	Nome visualizzato dell'entità che ha accesso all'entità di destinazione
SourceEntityType	string	Tipo di entità che ha accesso all'entità di destinazione
SourceSystem	string	Tipo di agente da cui è stato raccolto l'evento. Ad esempio, OpsManager per l'agente Windows, connessione diretta o Operations Manager, Linux per tutti gli agenti Linux o Azure per Diagnostica di Azure
_Subscriptionid	string	Identificatore univoco per la sottoscrizione a cui è associato il record
TargetEntityId	string	Identificatore univoco dell'entità a cui l'entità di origine può accedere
TargetEntityName	string	Nome visualizzato dell'entità a cui l'entità di origine può accedere
TargetEntityType	string	Tipo dell'entità a cui l'entità di origine può accedere
TenantId	string	ID area di lavoro Log Analytics
TimeGenerated	Datetime	Timestamp quando viene calcolata l'analisi di accesso
Type	string	Nome della tabella