ASimUserManagementActivityLogs

O esquema de Gerenciamento de Usuário do ASim representa atividades de gerenciamento de usuário, como criar um usuário ou um grupo, alterar o atributo de usuário ou adicionar um usuário a um grupo. Esses eventos são relatados, por exemplo, por sistemas operacionais, serviços de diretório, sistemas de gerenciamento de identidade e qualquer outro relatório do sistema sobre a atividade de gerenciamento de usuário local.

Atributos de tabela

Atributo	Valor
Tipos de recurso	microsoft.securityinsights/asimtables
Categorias	Segurança
Soluções	SecurityInsights
Log básico	No
Transformação de tempo de ingestão	Yes
Consultas de amostras	-

Colunas

Coluna	Tipo	Descrição
ActingAppId	string	A ID do aplicativo usado pelo ator para executar a atividade, incluindo um processo, navegador ou serviço.
ActingAppName	string	O nome do aplicativo usado pelo ator para executar a atividade, incluindo um processo, navegador ou serviço.
ActingAppType	string	O tipo de aplicativo de ação.
ActingOriginalAppType	string	O tipo de aplicativo em ação, conforme relatado pelo dispositivo de relatório.
ActorOriginalUserType	string	O tipo de usuário ator original, se fornecido pela origem.
ActorScope	string	O escopo, como o locatário do Azure AD, no qual ActorUserId e ActorUsername são definidos.
ActorScopeId	string	A ID de escopo, como Azure AD ID de locatário, na qual ActorUserId e ActorUsername são definidos.
ActorSessionId	string	A ID exclusiva da sessão de entrada do Ator.
ActorUserAadId	string	A ID do Azure Active Directory do ator.
	string	Uma representação exclusiva, alfanumérica e legível por computador do ator.
ActorUserIdType	string	O tipo da ID armazenada no campo ActorUserId.
ActorUsername	string	O nome de usuário do Ator, incluindo informações de domínio quando disponíveis.
ActorUsernameType	string	Especifica o tipo do nome de usuário armazenado no campo ActorUsername.
ActorUserSid	string	A ID de usuário do Windows (SIDs) do ator.
ActorUserType	string	O tipo do ator.
AdditionalFields	dinâmico	Informações adicionais, representadas usando pares chave/valor fornecidos pela origem que não são mapeadas para o ASim.
_BilledSize	real	O tamanho do registro em bytes
DvcAction	string	Para relatar sistemas de segurança, a ação executada pelo sistema.
DvcDescription	string	Um texto descritivo associado ao dispositivo.
DvcDomain	string	O domínio do dispositivo que relata o evento.
DvcDomainType	string	O tipo de DvcDomain.
DvcFQDN	string	O nome do host do dispositivo no qual o evento ocorreu ou que relatou o evento.
DvcHostname	string	O nome do host do dispositivo que relata o evento.
DvcId	string	A ID exclusiva do dispositivo no qual o evento ocorreu ou que relatou o evento.
DvcIdType	string	O tipo de DvcId.
DvcInterface	string	A interface de rede em que os dados foram capturados.
DvcIpAddr	string	O endereço IP do dispositivo que relata o evento.
DvcMacAddr	string	O endereço MAC do dispositivo no qual o evento ocorreu ou que relatou o evento.
DvcOriginalAction	string	A DvcAction original, conforme fornecida pelo dispositivo de relatório.
DvcOs	string	O sistema operacional em execução no dispositivo em que o evento ocorreu ou que relatou o evento.
DvcOsVersion	string	A versão do sistema operacional do dispositivo em que o evento ocorreu ou que relatou o evento.
DvcScope	string	O escopo da plataforma de nuvem à qual o dispositivo pertence. O DvcScope mapeia para um nome de assinatura no Azure e para uma ID de conta no AWS.
DvcScopeId	string	A ID do escopo da plataforma de nuvem à qual o dispositivo pertence. Mapa do DvcScopeId para uma ID da assinatura no Azure e para uma ID da conta na AWS.
DvcZone	string	A rede na qual o evento ocorreu ou que relatou o evento.
EventCount	INT	O número de eventos descritos pelo registro.
EventEndTime	DATETIME	A hora em que o evento terminou. Se a origem der suporte à agregação e o registro representar vários eventos, a hora em que o último evento foi gerado. Se não for fornecido pelo registro de origem, esse campo terá como alias o campo TimeGenerated.
EventMessage	string	Uma mensagem ou descrição geral.
EventOriginalResultDetails	string	Os detalhes do resultado original fornecidos pela origem.
EventOriginalSeverity	string	A severidade original, conforme fornecido pelo dispositivo de relatório.
EventOriginalSubType	string	O subtipo ou a ID do evento original, se fornecido pela origem.
EventOriginalType	string	O ID ou tipo de evento original, se fornecido pela origem.
EventOriginalUid	string	Uma ID exclusiva do registro original, se fornecida pela origem.
EventOwner	string	O proprietário do evento, que geralmente é o departamento ou subsidiária no qual ele foi gerado.
EventProduct	string	O produto que gera o evento.
EventProductVersion	string	A versão do produto que gera o evento.
EventReportUrl	string	Uma URL fornecida no evento para um recurso que apresenta informações adicionais sobre o evento.
EventResult	string	O resultado do evento, representado por um dos seguintes valores: Êxito, Parcial, Falha, NA (Não Aplicável). O valor pode não ser fornecido diretamente pelas fontes, caso em que é derivado de outros campos de evento, por exemplo, o campo EventResultDetails.
EventResultDetails	string	Motivo ou detalhes do resultado relatado no campo EventResult.
EventSchema	string	O nome do esquema
EventSchemaVersion	string	A versão do esquema.
EventSeverity	string	Gravidade do evento. Os valores válidos são: Informativo, Baixo, Médio ou Alto.
EventStartTime	DATETIME	A hora em que o evento iniciou. Se a origem der suporte à agregação e o registro representar vários eventos, a hora em que o primeiro evento foi gerado. Se não for fornecido pelo registro de origem, esse campo terá como alias o campo TimeGenerated.
EventSubType	string	Descreve uma subdivisão da operação relatada no campo EventType.
EventType	string	Descreve a operação relatada pelo registro.
EventVendor	string	O fornecedor do produto que gera o evento.
GroupId	string	Uma representação alfanumérica e exclusiva do grupo, legível por computador, de atividades que envolvem um grupo.
GroupIdType	string	O tipo da ID armazenada no campo GroupId.
GroupName	string	O nome do grupo, incluindo informações de domínio, quando disponível, para atividades que envolvem um grupo.
GroupNameType	string	Especifica o tipo do nome do grupo armazenado no campo GroupName.
GroupOriginalType	string	O tipo de grupo original, se fornecido pela origem.
GroupType	string	O tipo do grupo, para atividades que envolvem um grupo.
HttpUserAgent	string	Quando a autenticação é executada por HTTP ou HTTPS, o valor desse campo é o cabeçalho HTTP user_agent fornecido pelo aplicativo de ação ao executar a autenticação.
_IsBillable	string	Especifica se a ingestão dos dados é faturável. Quando _IsBillable é false ingestão não é cobrado para sua conta do Azure
NewPropertyValue	string	O novo valor armazenado na propriedade especificada.
PreviousPropertyValue	string	O valor anterior armazenado na propriedade especificada.
_ResourceId	string	Identificador exclusivo do recurso ao qual o registro está associado
RuleName	string	O nome ou a ID da regra associada aos resultados da inspeção.
RuleNumber	INT	O número da regra associada aos resultados da inspeção.
SourceSystem	string	O tipo de agente pelo qual o evento foi coletado. Por exemplo, OpsManager para o agente do Windows, conexão direta ou Operations Manager, Linux para todos os agentes do Linux ou Azure para Diagnóstico do Azure
SrcDescription	string	Um texto descritivo associado ao dispositivo de origem.
SrcDeviceType	string	O tipo do dispositivo de origem.
SrcDomain	string	O domínio do dispositivo de origem.
SrcDomainType	string	O tipo de SrcDomain.
SrcDvcId	string	A ID do dispositivo de origem, conforme relatado no registro.
SrcDvcIdType	string	Tipo de SrcDvcId.
SrcDvcScope	string	O escopo da plataforma de nuvem ao qual o dispositivo de origem pertence. O SrcDvcScope mapeia para um nome de assinatura no Azure e para uma ID de conta no AWS.
SrcDvcScopeId	string	A ID do escopo da plataforma de nuvem à qual o dispositivo de origem pertence. Mapa do SrcDvcScopeId para uma ID da assinatura no Azure e para uma ID da conta na AWS.
SrcFQDN	string	O nome do host do dispositivo de origem, incluindo informações de domínio quando disponível.
SrcGeoCity	string	A cidade associada ao endereço IP de origem.
SrcGeoCountry	string	O país associado ao endereço IP de origem.
SrcGeoLatitude	real	A latitude da coordenada geográfica associada ao endereço IP de origem.
SrcGeoLongitude	real	A longitude da coordenada geográfica associada ao endereço IP de origem.
SrcGeoRegion	string	A região em um país associado ao endereço IP de origem..
SrcHostname	string	O nome do host do dispositivo de origem, incluindo informações de domínio.
SrcIpAddr	string	O endereço IP do dispositivo de origem.
SrcMacAddr	string	O endereço MAC do dispositivo de origem.
SrcOriginalRiskLevel	string	O nível de risco associado à Fonte identificada, conforme relatado pelo dispositivo de relatório.
SrcPortNumber	INT	A porta IP de origem da qual a conexão se originou.
SrcRiskLevel	INT	O nível de risco associado à Origem identificada.
_SubscriptionId	string	Identificador exclusivo da assinatura à qual o registro está associado
TargetOriginalUserType	string	O tipo de usuário de destino original, se fornecido pela fonte.
	string	Uma representação exclusiva, alfanumérica e legível pelo computador do usuário de destino.
TargetUserIdType	string	O tipo da ID armazenada no campo TargetUserId.
	string	O nome de usuário de destino, incluindo informações de domínio, quando disponíveis.
TargetUsernameType	string	Especifica o tipo de nome de usuário armazenado no campo TargetUsername.
TargetUserScope	string	O escopo, como Azure AD nome do locatário, no qual TargetUserId e TargetUsername são definidos.
TargetUserScopeId	string	A ID do escopo, como Azure AD ID de locatário, na qual TargetUserId e TargetUsername são definidos.
TargetUserSessionId	string	A ID exclusiva da sessão de entrada do usuário.
TargetUserType	string	O tipo de usuário de destino.
TargetUserUid	string	A ID de usuário do Unix ou Linux do usuário.
TenantId	string	A ID do workspace do Log Analytics
ThreatCategory	string	A categoria da ameaça ou malware identificada na atividade.
ThreatConfidence	INT	O nível de confiança da ameaça identificada, normalizado para um valor entre 0 e 100.
ThreatField	string	O campo para o qual uma ameaça foi identificada.
ThreatFirstReportedTime	DATETIME	A primeira vez em que o endereço IP ou domínio foi identificado como uma ameaça.
ThreatId	string	A ID da ameaça ou malware identificado na atividade.
ThreatIsActive	bool	True, a ID da ameaça identificada é considerada uma ameaça ativa.
ThreatLastReportedTime	DATETIME	A última vez em que o endereço IP ou domínio foi identificado como uma ameaça.
ThreatName	string	O nome da ameaça ou malware identificado na atividade.
ThreatOriginalConfidence	string	O nível de confiança original da ameaça identificada, conforme relatado pelo dispositivo de relatório.
ThreatOriginalRiskLevel	string	O nível de risco, conforme relatado pelo dispositivo de relatório.
ThreatRiskLevel	INT	O nível de risco associado à ameaça identificada. O nível deve ser um número entre 0 e 100.
TimeGenerated	DATETIME	O carimbo de data/hora (UTC) que reflete a hora em que o evento foi gerado.
Type	string	O nome da tabela