Udostępnij za pośrednictwem


IdentityDirectoryEvents

Przechwytuje różne zdarzenia związane z tożsamościami, takie jak zmiany haseł, wygaśnięcie hasła i zmiany głównej nazwy użytkownika (UPN).

Atrybuty tabeli

Atrybut Wartość
Typy zasobów -
Kategorie Zabezpieczenia
Rozwiązania SecurityInsights
Dziennik podstawowy Nie.
Przekształcanie czasu pozyskiwania Tak
Przykładowe zapytania Tak

Kolumny

Kolumna Type Opis
AccountDisplayName string Nazwa użytkownika konta wyświetlanego w książce adresowej
AccountDomain string Domena konta
AccountName string Nazwa użytkownika konta
AccountObjectId string Unikatowy identyfikator konta w usłudze Azure AD
AccountSid string Identyfikator zabezpieczeń (SID) konta
AccountUpn string Główna nazwa użytkownika (UPN) konta
Typ akcji string Typ działania, które wyzwoliło zdarzenie
Dodatkowe pola dynamiczna Dodatkowe informacje o jednostce lub zdarzeniu
Aplikacja string Aplikacja, która wykonała zarejestrowaną akcję
_BilledSize rzeczywiste Rozmiar rekordu w bajtach
DestinationDeviceName string Nazwa urządzenia z uruchomioną aplikacją serwera, która przetworzyła zarejestrowaną akcję
DestinationIPAddress string Adres IP urządzenia z uruchomioną aplikacją serwera, która przetworzyła zarejestrowaną akcję
DestinationPort string Docelowy port powiązanej komunikacji sieciowej
Nazwa urządzenia string W pełni kwalifikowana nazwa domeny (FQDN) urządzenia
IPAddress string Adres IP przypisany do punktu końcowego i używany podczas powiązanej komunikacji sieciowej
_IsBillable string Określa, czy pozyskiwanie danych jest rozliczane. Jeśli pozyskiwanie _IsBillable false nie jest rozliczane na koncie platformy Azure
Usługodawca internetowy string Dostawca usług internetowych skojarzony z adresem IP punktu końcowego
Lokalizacja string Miasto, kraj lub inna lokalizacja geograficzna skojarzona ze zdarzeniem
Port string Port TCP używany podczas komunikacji
Protokół string Protokół używany podczas komunikacji
Identyfikator raportu string Unikatowy identyfikator zdarzenia
SourceSystem string Typ agenta, przez który zdarzenie zostało zebrane. Na przykład OpsManager w przypadku agenta systemu Windows— bezpośredniego połączenia lub programu Operations Manager — Linux dla wszystkich agentów systemu Linux lub Azure dla Diagnostyka Azure
TargetAccountDisplayName string Nazwa wyświetlana konta, do którego zastosowano zarejestrowaną akcję
TargetAccountUpn string Główna nazwa użytkownika (UPN) konta, do którego zastosowano zarejestrowaną akcję
TargetDeviceName string W pełni kwalifikowana nazwa domeny (FQDN) urządzenia, do którego zastosowano zarejestrowaną akcję
TenantId string Identyfikator obszaru roboczego usługi Log Analytics
TimeGenerated datetime Data i godzina (UTC) wygenerowania rekordu
Typ string Nazwa tabeli