다음을 통해 공유


UserAccessAnalytics

이 분석 테이블은 지정된 사용자에 대해 Azure 리소스에 대한 직접 또는 전이적 액세스를 제공합니다. 예를 들어 조사 중인 사용자가 Jane Smith인 경우 Access Analytics는 그룹 또는 serviceprincipals를 통해 직접 액세스할 수 있는 모든 Azure 구독을 계산합니다.

테이블 특성

attribute
리소스 종류 -
범주 보안
솔루션 BehaviorAnalyticsInsights
기본 로그 아니요
수집 시간 변환 아니요
샘플 쿼리 -

Column Type 설명
AADTenantId string Azure 테넌트 고유 식별자
AccessEndReason string 대상 엔터티에 대한 원본 엔터티의 액세스가 취소된 이유
AccessEndTime 날짜/시간 대상 엔터티에 대한 원본 엔터티의 액세스가 취소된 타임스탬프
AccessId string 원본 엔터티와 대상 엔터티 간의 액세스에 대한 고유 식별자
AccessLevel string 원본 엔터티가 대상 엔터티에 대해 가지고 있는 액세스 수준
AccessStartTime 날짜/시간 원본 엔터티에 대상 엔터티에 대한 액세스 권한이 제공된 타임스탬프
AccessType string 원본 엔터티가 대상 엔터티에 대해 가지고 있는 액세스 유형
_BilledSize real 레코드 크기(바이트)
_IsBillable string 데이터 수집이 청구 가능한지 여부를 지정합니다. _IsBillable 수집 시 false Azure 계정에 대한 요금이 청구되지 않습니다.
_ResourceId string 레코드가 연결된 리소스의 고유 식별자입니다.
SourceEntityId string 대상 엔터티에 대한 액세스 권한이 있는 엔터티의 고유 식별자
SourceEntityName string 대상 엔터티에 대한 액세스 권한이 있는 엔터티의 표시 이름
SourceEntityType string 대상 엔터티에 대한 액세스 권한이 있는 엔터티 형식
SourceSystem string 이벤트가 수집된 에이전트의 유형입니다. 예를 들어 OpsManager Windows 에이전트의 경우 직접 연결 또는 Operations Manager, Linux 모든 Linux 에이전트 또는 Azure Azure Diagnostics용
_SubscriptionId string 레코드가 연결된 구독의 고유 식별자입니다.
TargetEntityId string 원본 엔터티가 액세스할 수 있는 엔터티의 고유 식별자
TargetEntityName string 원본 엔터티에서 액세스할 수 있는 엔터티의 표시 이름
TargetEntityType string 원본 엔터티가 액세스할 수 있는 엔터티의 형식
TenantId string Log Analytics 작업 영역 ID
TimeGenerated 날짜/시간 액세스 분석이 계산되는 타임스탬프
Type string 테이블의 이름입니다.