PurviewSecurityLogs

컬렉션에 대한 역할 할당 또는 컬렉션 만들기 또는 삭제와 같은 Purview 계정에 대한 감사 이벤트가 포함된 테이블입니다.

테이블 특성

attribute
리소스 종류 microsoft.purview/accounts
범주 Azure 리소스
솔루션 LogManagement
기본 로그 No
수집 시간 변환 No
샘플 쿼리

형식 Description
_BilledSize real 레코드 크기(바이트)
CallerIdentities 동적 작업을 수행한 ID에 대한 정보를 포함합니다. ID의 objectId, 사용자 이름, PUID 등을 포함할 수 있습니다.
EntityName string 작업이 수행된 엔터티의 이름입니다.
EntityType string 작업이 수행된 엔터티의 형식입니다.
_IsBillable string 데이터 수집을 청구할 수 있는지 여부를 지정합니다. _IsBillable 수집 시 false Azure 계정에 요금이 청구되지 않습니다.
Location 문자열 Purview 계정의 위치입니다.
OperationName 문자열 로그 레코드와 연결된 작업입니다.
속성 동적 작업의 추가 속성입니다.
_ResourceId 문자열 레코드가 연결된 리소스의 고유 식별자입니다.
ResultDescription 문자열 작업 결과에 대한 설명입니다. 작업에 실패한 경우 오류 설명도 포함될 수 있습니다.
ResultType 문자열 작업의 결과입니다.
SourceSystem 문자열 이벤트가 수집된 에이전트 유형입니다. 예를 들어 OpsManager Windows 에이전트의 경우 직접 연결 또는 Operations Manager, Linux 모든 Linux 에이전트 또는 Azure Azure Diagnostics
_SubscriptionId 문자열 레코드가 연결된 구독의 고유 식별자입니다.
TenantId 문자열 Log Analytics 작업 영역 ID
TimeGenerated Datetime 로그가 생성된 타임스탬프(UTC)입니다.
Type 문자열 테이블의 이름입니다.