AADRiskyUsers

Logs gerados pelo Identity Protection para Azure AD usuários suspeitos.

Atributos de tabela

Atributo	Valor
Tipos de recurso	-
Categorias	Auditoria, Segurança
Soluções	LogManagement
Log básico	No
Transformação de tempo de ingestão	Yes
Consultas de amostras	Sim

Colunas

Coluna	Tipo	Descrição
_BilledSize	real	O tamanho do registro em bytes
CorrelationId	string	A ID para eventos correlacionados do Log Analytics. Pode ser usada para identificar os eventos correlacionados entre várias tabelas.
ID	string	ID exclusiva do usuário em risco.
_IsBillable	string	Especifica se a ingestão dos dados é faturável. Quando _IsBillable é false ingestão não é cobrado para sua conta do Azure
IsDeleted	bool	Indica se o usuário foi excluído.
IsProcessing	bool	Indica se o estado arriscado de um usuário está sendo processado pelo back-end.
OperationName	string	Nome da operação.
RiskDetail	string	Detalhes do risco detectado. Os valores possíveis são: none, adminGeneratedTemporaryPassword, userPerformedSecuredPasswordChange, userPerformedSecuredPasswordReset, adminConfirmedSigninSafe, aiConfirmedSigninSafe, userPassedMFADrivenByRiskBasedPolicy, adminDismissedAllRiskForUser, adminConfirmedSigninCompromised, hidden, adminConfirmedUserCompromised, unknownFutureValue.
RiskLastUpdatedDateTime	DATETIME	A data e a hora em que o usuário arriscado foi atualizado pela última vez.
RiskLevel	string	Nível do usuário arriscado detectado. Os valores possíveis são: baixo, médio, alto, oculto, nenhum, unknownFutureValue.
RiskState	string	Estado do risco do usuário. Os valores possíveis são: none, confirmedSafe, remediated, dismissed, atRisk, confirmedCompromised, unknownFutureValue.
SourceSystem	string	O tipo de agente pelo qual o evento foi coletado. Por exemplo, OpsManager para o agente do Windows, conexão direta ou Operations Manager, Linux para todos os agentes do Linux ou Azure para Diagnóstico do Azure
TenantId	string	A ID do workspace do Log Analytics
TimeGenerated	DATETIME	A data e a hora do evento em UTC.
Type	string	O nome da tabela
UserDisplayName	string	Nome de exibição de usuário arriscado.
UserPrincipalName	string	Nome principal do usuário arriscado.