AzureActivity

Wpisy z dziennika aktywności platformy Azure, które zapewniają wgląd w wszelkie zdarzenia na poziomie subskrypcji lub na poziomie grupy zarządzania, które wystąpiły na platformie Azure.

Atrybuty tabeli

Atrybut	Wartość
Typy zasobów	microsoft.aad/domainservices, microsoft.apimanagement/service, microsoft.appconfiguration/configurationstores, microsoft.network/applicationgateways, microsoft.servicenetworking/trafficcontrollers, microsoft.web/sites, microsoft.autonomousdevelopmentplatform/workspaces, microsoft.kubernetes/connectedclusters, microsoft.attestation/attestationproviders, microsoft.cache/redis, microsoft.cdn/profiles, microsoft.hardwaresecuritymodules/cloudhsmclusters, microsoft.communication/communicationservices, microsoft.documentdb/databaseaccounts, microsoft.datacollaboration/workspaces, microsoft.digitaltwins/digitaltwinsinstances, microsoft.network/dnsresolverpolicies, microsoft.eventgrid/przestrzenie nazw, microsoft.eventgrid/topics, microsoft.eventhub/przestrzenie nazw, microsoft.network/azurefirewalls, microsoft.dashboard/grafana, microsoft.keyvault/vaults, microsoft.keyvault/managedhsms, microsoft.containerservice/managedclusters, microsoft.loadtestservice/loadtests, microsoft.managednetworkfabric/networkdevices, microsoft.documentdb/cassandraclusters, microsoft.network/loadbalancers, microsoft.networkcloud/baremetalmachines, microsoft.networkcloud/clusters, microsoft.networkcloud/storageappliances, microsoft.purview/accounts, microsoft.recoveryservices/vaults, microsoft.relay/przestrzenie nazw, microsoft.servicebus/przestrzenie nazw, microsoft.networkfunction/azuretrafficcollectors, microsoft.network/networkmanagers, microsoft.botservice/botservices, microsoft.chaos/experiments, microsoft.cognitiveservices/accounts, microsoft.connectedcache/cachenodes, microsoft.connectedvehicle/platformaccounts, microsoft.network/networkwatchers/connectionmonitors, microsoft.app/managedenvironments, microsoft.d365customerinsights/instances, microsoft.databricks/workspaces, microsoft.dbformysql/flexibleservers, microsoft.dbforpostgresql/flexibleservers, microsoft.dbforpostgresql/servergroupsv2, microsoft.devcenter/devcenters, microsoft.experimentation/experimentworkspaces, microsoft.hdinsight/clusters, microsoft.compute/virtualmachines, microsoft.logic/integrationaccounts, microsoft.machinelearningservices/workspaces, microsoft.machinelearningservices/registries, microsoft.media/mediaservices, microsoft.azureplaywrightservice/accounts, microsoft.graph/tenants, microsoft.networkanalytics/dataproducts, microsoft.storage/storageaccounts, microsoft.storagecache/amlfilesytems, microsoft.storagemover/storagemovers, microsoft.synapse/workspaces, microsoft.desktopvirtualization/hostpools, domyślny subskrypcja grupa zasobów, microsoft.signalrservice/webpubsub, microsoft.insights/components, microsoft.desktopvirtualization/applicationgroups, microsoft.desktopvirtualization/workspaces, microsoft.timeseriesinsights/environments, microsoft.workloadmonitor/monitors, microsoft.analysisservices/servers, microsoft.batch/batchaccounts, microsoft.appplatform/spring, microsoft.signalrservice/signalr, microsoft.containerregistry/registries, microsoft.kusto/clusters, microsoft.blockchain/blockchainmembers, microsoft.eventgrid/domains, microsoft.eventgrid/partnernamespaces, microsoft.eventgrid/partnertopics, microsoft.eventgrid/systemtopics, microsoft.conenctedvmwarevsphere/virtualmachines, microsoft.azurestackhci/virtualmachines, microsoft.scvmm/virtualmachines, microsoft.compute/virtualmachinescalesets, microsoft.hybridcontainerservice/provisionedclusters, microsoft.insights/autoscalesettings, microsoft.devices/iothubs, microsoft.servicefabric/clusters, microsoft.logic/workflows, microsoft.automation/automationaccounts, microsoft.datafactory/factory, microsoft.datalakestore/accounts, microsoft.datalakeanalytics/accounts, microsoft.powerbidedicated/pojemności, microsoft.datashare/accounts, microsoft.sql/wystąpienia zarządzane, microsoft.sql/serwery, microsoft.sql/serwery/bazy danych, microsoft.dbformysql/servers, microsoft.dbforpostgresql/servers, microsoft.dbforpostgresql/serversv2, microsoft.dbformariadb/servers, microsoft.devices/provisioningservices, microsoft.network/expressroutecircuits, microsoft.network/frontdoors, microsoft.network/networkinterfaces, microsoft.network/networksecuritygroups, microsoft.network/publicipaddresses, microsoft.network/trafficmanagerprofiles, microsoft.network/virtualnetworkgateways, microsoft.network/vpngateways, microsoft.network/virtualnetworks, microsoft.search/searchservices, microsoft.streamanalytics/streamingjobs, microsoft.network/bastionhosts, microsoft.healthcareapis/services
Kategorie	Zasoby platformy Azure, inspekcja, zabezpieczenia
Rozwiązania	LogManagement
Dziennik podstawowy	Nie.
Przekształcanie czasu pozyskiwania	Nie.
Przykładowe zapytania	Tak

Kolumny

Kolumna	Type	Opis
ActivityStatus	string
ActivityStatusValue	string	Stan operacji w formacie przyjaznym dla wyświetlania. Typowe wartości to Rozpoczęte, W toku, Powodzenie, Niepowodzenie, Aktywne, Rozwiązane.
ActivitySubstatus	string
ActivitySubstatusValue	string	Podstatu operacji w formacie przyjaznym dla wyświetlania. Np. OK (kod stanu HTTP: 200).
Autoryzacja	string	Obiekt blob właściwości RBAC zdarzenia. Zazwyczaj zawiera właściwości "action", "role" i "scope". Przechowywane jako ciąg. Użycie Authorization_d powinno być preferowane w przyszłości.
Authorization_d	dynamiczna	Obiekt blob właściwości RBAC zdarzenia. Zazwyczaj zawiera właściwości "action", "role" i "scope". Przechowywane jako kolumna dynamiczna.
_BilledSize	rzeczywiste	Rozmiar rekordu w bajtach
Obiekt wywołujący	string	Identyfikator GUID obiektu wywołującego.
CallerIpAddress	string	Adres IP użytkownika, który wykonał operację oświadczenia UPN lub oświadczenia nazwy SPN na podstawie dostępności.
Kategoria	string
CategoryValue	string	Kategoria dziennika aktywności, np. Administracyjne, Zasady, Zabezpieczenia.
Roszczenia	string	Token JWT używany przez usługę Active Directory do uwierzytelniania użytkownika lub aplikacji w celu wykonania tej operacji w usłudze Resource Manager. Użycie claims_d powinno być preferowane w przyszłości.
Claims_d	dynamiczna	Token JWT używany przez usługę Active Directory do uwierzytelniania użytkownika lub aplikacji w celu wykonania tej operacji w usłudze Resource Manager.
CorrelationId	string	Zazwyczaj identyfikator GUID w formacie ciągu. Zdarzenia współużytkujące identyfikator correlationId należą do tej samej akcji ubera.
EventDataId	string	Unikatowy identyfikator zdarzenia.
EventSubmissionTimestamp	datetime	Sygnatura czasowa, gdy zdarzenie stało się dostępne do wykonywania zapytań.
Hierarchia	string	Hierarchia grup zarządzania grupy zarządzania lub subskrypcji, do których należy zdarzenie.
HTTPRequest	string	Obiekt blob opisujący żądanie HTTP. Zwykle zawiera wartości "clientRequestId", "clientIpAddress" i "method" (metoda HTTP). Na przykład PUT).
_IsBillable	string	Określa, czy pozyskiwanie danych jest rozliczane. Jeśli pozyskiwanie _IsBillable false nie jest rozliczane na koncie platformy Azure
Poziom	string	Poziom zdarzenia. Jedna z następujących wartości: Krytyczne, Błąd, Ostrzeżenie, Informacyjne i Pełne.
Identyfikator operacji	string	Identyfikator GUID operacji
OperationName	string
OperationNameValue	string	Identyfikator operacji, np. Microsoft.Storage/storageAccounts/listAccountSas/action.
Właściwości	string	<Zestaw par klucz-wartość> (tj. słownik) opisujący szczegóły zdarzenia. Przechowywane jako ciąg. Zamiast tego zaleca się użycie Properties_d.
Properties_d	dynamiczna	<Zestaw par klucz-wartość> (tj. słownik) opisujący szczegóły zdarzenia. Przechowywane jako kolumna dynamiczna.
Zasób	string
ResourceGroup	string	Nazwa grupy zasobów zasobu, której dotyczy ten zasób.
ResourceId	string
_ResourceId	string	Unikatowy identyfikator zasobu skojarzonego z rekordem
ResourceProvider	string
ResourceProviderValue	string	Identyfikator dostawcy zasobów dla zasobu, na który ma to wpływ — np. Microsoft.Storage.
SourceSystem	string	Typ agenta, przez który zdarzenie zostało zebrane. Na przykład OpsManager w przypadku agenta systemu Windows— bezpośredniego połączenia lub programu Operations Manager — Linux dla wszystkich agentów systemu Linux lub Azure dla Diagnostyka Azure
SubscriptionId	string	Identyfikator subskrypcji zasobu, na który ma wpływ.
_SubscriptionId	string	Unikatowy identyfikator subskrypcji, z którą jest skojarzony rekord
TenantId	string	Identyfikator obszaru roboczego usługi Log Analytics
TimeGenerated	datetime	Sygnatura czasowa wygenerowania zdarzenia przez usługę platformy Azure przetwarza żądanie odpowiadające zdarzeniu.
Typ	string	Nazwa tabeli