Compartilhar via


UserAccessAnalytics

Essa tabela de análise, para um determinado usuário, fornece o acesso direto ou transitivo aos recursos do Azure. Por exemplo, se o usuário sob investigação for Jane Smith, o Access Analytics calculará todas as assinaturas do Azure que ela pode acessar diretamente, por meio de grupos ou entidades de serviço.

Atributos da tabela

Atributo Valor
Tipos de recursos -
Categorias Segurança
Soluções BehaviorAnalyticsInsights
Log básico Não
Transformação de tempo de ingestão Não
Consultas de amostras -

Colunas

Coluna Type Descrição
AADTenantId string Identificador exclusivo do locatário do Azure
AccessEndReason string Motivo pelo qual o acesso da entidade de origem à entidade de destino foi revogado
AccessEndTime datetime Carimbo de data/hora em que o acesso da entidade de origem à entidade de destino foi revogado
ID de acesso string Identificador exclusivo para o acesso entre a entidade de origem e de destino
Nível de acesso string O nível de acesso que a entidade de origem tem à entidade de destino
AccessStartTime datetime Carimbo de data/hora em que a entidade de origem recebeu acesso à entidade de destino
AccessType string O tipo de acesso que a entidade de origem tem à entidade de destino
_BilledSize real O tamanho do registro em bytes
_IsBillable string Especifica se a ingestão dos dados é faturável. Quando _IsBillable ingestão false não é cobrada em sua conta do Azure
_ResourceId string Identificador exclusivo do recurso ao qual o registro está associado
Código-fonteEntidadeId string Identificador exclusivo da entidade que tem acesso à entidade de destino
Nome_da_Entidade_de_Origem string Nome de exibição da entidade que tem acesso à entidade de destino
SourceEntityType string Tipo de entidade que tem acesso à entidade de destino
SourceSystem string O tipo de agente pelo qual o evento foi coletado. Por exemplo, OpsManager para o agente do Windows, a conexão direta ou o Operations Manager, Linux para todos os agentes do Linux ou Azure para o Diagnóstico do Azure
_SubscriptionId string Identificador exclusivo da assinatura à qual o registro está associado
TargetEntityId string Identificador exclusivo da entidade que a entidade de origem pode acessar
TargetEntityName string Nome de exibição da entidade que a entidade de origem pode acessar
TargetEntityType string Tipo da entidade que a entidade de origem pode acessar
TenantId string A ID do workspace do Log Analytics
TimeGenerated datetime Carimbo de data/hora quando a análise de acesso é calculada
Type string O nome da tabela