Funções internas do Azure para o Google Analytics

Artigo
09/23/2024

Este artigo lista as funções internas do Azure na categoria Análise.

Proprietário de Dados dos Hubs de Eventos do Azure

Permite acesso total aos recursos dos Hubs de Eventos do Azure.

Ações	Description
Microsoft.EventHub/*
NotActions
nenhum
DataActions
Microsoft.EventHub/*
NotDataActions
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full access to Azure Event Hubs resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f526a384-b230-433a-b45c-95f59c4a2dec",
  "name": "f526a384-b230-433a-b45c-95f59c4a2dec",
  "permissions": [
    {
      "actions": [
        "Microsoft.EventHub/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.EventHub/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Event Hubs Data Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Recetor de Dados dos Hubs de Eventos do Azure

Permite receber acesso aos recursos dos Hubs de Eventos do Azure.

Mais informações

Ações	Description
Microsoft.EventHub/*/eventhubs/consumergroups/read
NotActions
nenhum
DataActions
Microsoft.EventHub/*/receive/action
NotDataActions
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows receive access to Azure Event Hubs resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a638d3c7-ab3a-418d-83e6-5f17a39d4fde",
  "name": "a638d3c7-ab3a-418d-83e6-5f17a39d4fde",
  "permissions": [
    {
      "actions": [
        "Microsoft.EventHub/*/eventhubs/consumergroups/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.EventHub/*/receive/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Event Hubs Data Receiver",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Remetente de Dados dos Hubs de Eventos do Azure

Permite enviar acesso aos recursos dos Hubs de Eventos do Azure.

Mais informações

Ações	Description
Microsoft.EventHub/*/eventhubs/read
NotActions
nenhum
DataActions
Microsoft.EventHub/*/send/action
NotDataActions
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows send access to Azure Event Hubs resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/2b629674-e913-4c01-ae53-ef4638d8f975",
  "name": "2b629674-e913-4c01-ae53-ef4638d8f975",
  "permissions": [
    {
      "actions": [
        "Microsoft.EventHub/*/eventhubs/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.EventHub/*/send/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Event Hubs Data Sender",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Colaborador do Data Factory

Crie e gerencie fábricas de dados, bem como recursos filhos dentro delas.

Mais informações

Ações	Descrição
Microsoft.Authorization/*/read	Ler funções e atribuições de funções
Microsoft.DataFactory/dataFactories/*	Crie e gerencie fábricas de dados e recursos filhos dentro delas.
Microsoft.DataFactory/fábricas/*	Crie e gerencie fábricas de dados e recursos filhos dentro delas.
Microsoft.Insights/alertRules/*	Criar e gerenciar um alerta de métrica clássica
Microsoft.ResourceHealth/availabilityStatuses/read	Obtém os status de disponibilidade para todos os recursos no escopo especificado
Microsoft.Recursos/implantações/*	Criar e gerenciar uma implantação
Microsoft.Resources/subscriptions/resourceGroups/read	Obtém ou lista grupos de recursos.
Microsoft.Suporte/*	Criar e atualizar um ticket de suporte
Microsoft.EventGrid/eventSubscriptions/write	Criar ou atualizar um eventoSubscrição
NotActions
nenhum
DataActions
nenhum
NotDataActions
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Create and manage data factories, as well as child resources within them.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/673868aa-7521-48a0-acc6-0f60742d39f5",
  "name": "673868aa-7521-48a0-acc6-0f60742d39f5",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.DataFactory/dataFactories/*",
        "Microsoft.DataFactory/factories/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.EventGrid/eventSubscriptions/write"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Data Factory Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Purificador de dados

Exclua dados privados de um espaço de trabalho do Log Analytics.

Mais informações

Ações	Description
Microsoft.Insights/components/*/read
Microsoft.Insights/components/purge/action	Limpando dados do Application Insights
Microsoft.OperationalInsights/workspaces/*/read	Exibir dados de análise de log
Microsoft.OperationalInsights/workspaces/purge/action	Exclua dados especificados por consulta do espaço de trabalho.
NotActions
nenhum
DataActions
nenhum
NotDataActions
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can purge analytics data",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/150f5e0c-0603-4f03-8c7f-cf70034c4e90",
  "name": "150f5e0c-0603-4f03-8c7f-cf70034c4e90",
  "permissions": [
    {
      "actions": [
        "Microsoft.Insights/components/*/read",
        "Microsoft.Insights/components/purge/action",
        "Microsoft.OperationalInsights/workspaces/*/read",
        "Microsoft.OperationalInsights/workspaces/purge/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Data Purger",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Operador de cluster HDInsight

Permite ler e modificar as configurações de cluster HDInsight.

Mais informações

Ações	Description
Microsoft.HDInsight/*/read
Microsoft.HDInsight/clusters/getGatewaySettings/action	Obter configurações de gateway para o Cluster HDInsight
Microsoft.HDInsight/clusters/updateGatewaySettings/action	Atualizar configurações de gateway para o Cluster HDInsight
Microsoft.HDInsight/clusters/configurações/*
Microsoft.Resources/subscriptions/resourceGroups/read	Obtém ou lista grupos de recursos.
Microsoft.Resources/deployments/operations/read	Obtém ou lista operações de implantação.
Microsoft.Insights/alertRules/*	Criar e gerenciar um alerta de métrica clássica
Microsoft.Authorization/*/read	Ler funções e atribuições de funções
Microsoft.Suporte/*	Criar e atualizar um ticket de suporte
NotActions
nenhum
DataActions
nenhum
NotDataActions
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you read and modify HDInsight cluster configurations.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/61ed4efc-fab3-44fd-b111-e24485cc132a",
  "name": "61ed4efc-fab3-44fd-b111-e24485cc132a",
  "permissions": [
    {
      "actions": [
        "Microsoft.HDInsight/*/read",
        "Microsoft.HDInsight/clusters/getGatewaySettings/action",
        "Microsoft.HDInsight/clusters/updateGatewaySettings/action",
        "Microsoft.HDInsight/clusters/configurations/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "HDInsight Cluster Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Colaborador dos Serviços de Domínio HDInsight

Pode ler, criar, modificar e excluir operações relacionadas aos Serviços de Domínio necessárias para o Pacote de Segurança Empresarial do HDInsight

Mais informações

Ações	Description
Microsoft.AAD/*/read
Microsoft.AAD/domainServices/*/read
Microsoft.AAD/domainServices/oucontainer/*
NotActions
nenhum
DataActions
nenhum
NotDataActions
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can Read, Create, Modify and Delete Domain Services related operations needed for HDInsight Enterprise Security Package",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/8d8d5a11-05d3-4bda-a417-a08778121c7c",
  "name": "8d8d5a11-05d3-4bda-a417-a08778121c7c",
  "permissions": [
    {
      "actions": [
        "Microsoft.AAD/*/read",
        "Microsoft.AAD/domainServices/*/read",
        "Microsoft.AAD/domainServices/oucontainer/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "HDInsight Domain Services Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

HDInsight no AKS Cluster Admin

Concede a um usuário/grupo a capacidade de criar, excluir e gerenciar clusters dentro de um determinado pool de clusters. O administrador de cluster também pode executar cargas de trabalho, monitorar e gerenciar todas as atividades do usuário nesses clusters.

Mais informações

Ações	Descrição
Microsoft.Authorization/*/read	Ler funções e atribuições de funções
Microsoft.HDInsight/clusterPools/clusters/read	Obtenha detalhes sobre o HDInsight no AKS Cluster
Microsoft.HDInsight/clusterPools/clusters/write	Criar ou atualizar o HDInsight no cluster AKS
Microsoft.HDInsight/clusterPools/clusters/delete	Excluir um HDInsight no cluster AKS
Microsoft.HDInsight/clusterPools/clusters/resize/action	Redimensionar um HDInsight no cluster AKS
Microsoft.HDInsight/clusterpools/clusters/instanceviews/read	Obtenha detalhes sobre o HDInsight na Visualização de Instância de Cluster AKS
Microsoft.HDInsight/clusterPools/clusters/jobs/read	Listar o HDInsight em trabalhos de cluster do AKS
Microsoft.HDInsight/clusterPools/clusters/runjob/action	Executar o HDInsight no trabalho de cluster do AKS
Microsoft.HDInsight/clusterpools/clusters/serviceconfigs/read	Obtenha detalhes sobre o HDInsight nas Configurações do Serviço de Cluster AKS
Microsoft.HDInsight/clusterPools/clusters/availableupgrades/read	Obtenha atualizações disponíveis para o HDInsight no AKS Cluster
Microsoft.HDInsight/clusterPools/clusters/upgrade/action	Atualizar o HDInsight no cluster AKS
Microsoft.HDInsight/clusterPools/clusters/rollback/action	Reversão do HDInsight na atualização do cluster AKS
Microsoft.HDInsight/clusterPools/clusters/upgradehistories/read	Leia o HDInsight nos históricos de atualização do cluster AKS
Microsoft.HDInsight/clusterPools/clusters/libraries/read	Leia o HDInsight em bibliotecas de cluster AKS
Microsoft.HDInsight/clusterPools/clusters/managelibraries/action	Gerenciar o HDInsight em bibliotecas de cluster AKS
Microsoft.ResourceHealth/availabilityStatuses/read	Obtém os status de disponibilidade para todos os recursos no escopo especificado
Microsoft.Resources/deployments/operations/read	Obtém ou lista operações de implantação.
Microsoft.Resources/deployments/*/read
Microsoft.Resources/deployments/read	Obtém ou lista implantações.
Microsoft.Resources/deployments/validate/action	Valida uma implantação.
Microsoft.Resources/deployments/write	Cria ou atualiza uma implantação.
Microsoft.Resources/deployments/exportTemplate/action	Modelo de exportação para uma implantação
Microsoft.Resources/subscriptions/resourcegroups/deployments/operations/read	Obtém ou lista operações de implantação.
Microsoft.Resources/subscriptions/resourcegroups/deployments/read	Obtém ou lista implantações.
Microsoft.Resources/subscriptions/resourceGroups/read	Obtém ou lista grupos de recursos.
Microsoft.Resources/subscriptions/operationresults/read	Obtenha os resultados da operação de subscrição.
Microsoft.Insights/AlertRules/Write	Criar ou atualizar um alerta de métrica clássica
Microsoft.Insights/AlertRules/Excluir	Excluir um alerta de métrica clássica
Microsoft.Insights/AlertRules/Leitura	Ler um alerta de métrica clássica
Microsoft.Insights/AlertRules/Activated/Action	Alerta métrico clássico ativado
Microsoft.Insights/AlertRules/Resolvido/Ação	Alerta métrico clássico resolvido
Microsoft.Insights/AlertRules/Throttled/Action	Regra clássica de alerta métrico limitada
Microsoft.Insights/AlertRules/Incidentes/Leitura	Ler um incidente de alerta métrico clássico
Microsoft.Insights/métricas/leitura	Ler métricas
Microsoft.Insights/logs/leitura	Lendo dados de todos os seus logs
NotActions
nenhum
DataActions
nenhum
NotDataActions
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Grants a user/group the ability to create, delete and manage clusters within a given cluster pool. Cluster Admin can also run workloads, monitor, and manage all user activity on these clusters.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/fd036e6b-1266-47a0-b0bb-a05d04831731",
  "name": "fd036e6b-1266-47a0-b0bb-a05d04831731",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.HDInsight/clusterPools/clusters/read",
        "Microsoft.HDInsight/clusterPools/clusters/write",
        "Microsoft.HDInsight/clusterPools/clusters/delete",
        "Microsoft.HDInsight/clusterPools/clusters/resize/action",
        "Microsoft.HDInsight/clusterpools/clusters/instanceviews/read",
        "Microsoft.HDInsight/clusterPools/clusters/jobs/read",
        "Microsoft.HDInsight/clusterPools/clusters/runjob/action",
        "Microsoft.HDInsight/clusterpools/clusters/serviceconfigs/read",
        "Microsoft.HDInsight/clusterPools/clusters/availableupgrades/read",
        "Microsoft.HDInsight/clusterPools/clusters/upgrade/action",
        "Microsoft.HDInsight/clusterPools/clusters/rollback/action",
        "Microsoft.HDInsight/clusterPools/clusters/upgradehistories/read",
        "Microsoft.HDInsight/clusterPools/clusters/libraries/read",
        "Microsoft.HDInsight/clusterPools/clusters/managelibraries/action",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Resources/deployments/*/read",
        "Microsoft.Resources/deployments/read",
        "Microsoft.Resources/deployments/validate/action",
        "Microsoft.Resources/deployments/write",
        "Microsoft.Resources/deployments/exportTemplate/action",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/operations/read",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/subscriptions/operationresults/read",
        "Microsoft.Insights/AlertRules/Write",
        "Microsoft.Insights/AlertRules/Delete",
        "Microsoft.Insights/AlertRules/Read",
        "Microsoft.Insights/AlertRules/Activated/Action",
        "Microsoft.Insights/AlertRules/Resolved/Action",
        "Microsoft.Insights/AlertRules/Throttled/Action",
        "Microsoft.Insights/AlertRules/Incidents/Read",
        "Microsoft.Insights/metrics/read",
        "Microsoft.Insights/logs/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "HDInsight on AKS Cluster Admin",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

HDInsight no AKS Cluster Pool Admin

Pode ler, criar, modificar e excluir o HDInsight em pools de clusters AKS e criar clusters

Mais informações

Ações	Descrição
Microsoft.Authorization/*/read	Ler funções e atribuições de funções
Microsoft.HDInsight/clusterPools/clusters/read	Obtenha detalhes sobre o HDInsight no AKS Cluster
Microsoft.HDInsight/clusterPools/clusters/write	Criar ou atualizar o HDInsight no cluster AKS
Microsoft.HDInsight/clusterPools/delete	Excluir um HDInsight no pool de clusters AKS
Microsoft.HDInsight/clusterPools/leitura	Obtenha detalhes sobre o HDInsight no AKS Cluster Pool
Microsoft.HDInsight/clusterPools/gravação	Criar ou atualizar o HDInsight no pool de clusters AKS
Microsoft.HDInsight/clusterpools/availableupgrades/read	Obtenha atualizações disponíveis para o HDInsight no pool de clusters AKS
Microsoft.HDInsight/clusterpools/upgrade/action	Atualizar o HDInsight no pool de clusters AKS
Microsoft.HDInsight/clusterPools/upgradehistories/read	Leia o HDInsight nos históricos de atualização do pool de clusters AKS
Microsoft.ResourceHealth/availabilityStatuses/read	Obtém os status de disponibilidade para todos os recursos no escopo especificado
Microsoft.Resources/deployments/operations/read	Obtém ou lista operações de implantação.
Microsoft.Resources/deployments/validate/action	Valida uma implantação.
Microsoft.Resources/deployments/*/read
Microsoft.Resources/deployments/read	Obtém ou lista implantações.
Microsoft.Resources/deployments/write	Cria ou atualiza uma implantação.
Microsoft.Resources/deployments/exportTemplate/action	Modelo de exportação para uma implantação
Microsoft.Resources/deployments/validate/action	Valida uma implantação.
Microsoft.Resources/subscriptions/resourcegroups/deployments/operations/read	Obtém ou lista operações de implantação.
Microsoft.Resources/subscriptions/resourcegroups/deployments/read	Obtém ou lista implantações.
Microsoft.Resources/subscriptions/resourceGroups/read	Obtém ou lista grupos de recursos.
Microsoft.Resources/subscriptions/operationresults/read	Obtenha os resultados da operação de subscrição.
Microsoft.Insights/AlertRules/Write	Criar ou atualizar um alerta de métrica clássica
Microsoft.Insights/AlertRules/Excluir	Excluir um alerta de métrica clássica
Microsoft.Insights/AlertRules/Leitura	Ler um alerta de métrica clássica
Microsoft.Insights/AlertRules/Activated/Action	Alerta métrico clássico ativado
Microsoft.Insights/AlertRules/Resolvido/Ação	Alerta métrico clássico resolvido
Microsoft.Insights/AlertRules/Throttled/Action	Regra clássica de alerta métrico limitada
Microsoft.Insights/AlertRules/Incidentes/Leitura	Ler um incidente de alerta métrico clássico
Microsoft.Insights/métricas/leitura	Ler métricas
Microsoft.Insights/logs/leitura	Lendo dados de todos os seus logs
NotActions
nenhum
DataActions
nenhum
NotDataActions
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can read, create, modify and delete HDInsight on AKS cluster pools and create clusters",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/7656b436-37d4-490a-a4ab-d39f838f0042",
  "name": "7656b436-37d4-490a-a4ab-d39f838f0042",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.HDInsight/clusterPools/clusters/read",
        "Microsoft.HDInsight/clusterPools/clusters/write",
        "Microsoft.HDInsight/clusterPools/delete",
        "Microsoft.HDInsight/clusterPools/read",
        "Microsoft.HDInsight/clusterPools/write",
        "Microsoft.HDInsight/clusterpools/availableupgrades/read",
        "Microsoft.HDInsight/clusterpools/upgrade/action",
        "Microsoft.HDInsight/clusterPools/upgradehistories/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Resources/deployments/validate/action",
        "Microsoft.Resources/deployments/*/read",
        "Microsoft.Resources/deployments/read",
        "Microsoft.Resources/deployments/write",
        "Microsoft.Resources/deployments/exportTemplate/action",
        "Microsoft.Resources/deployments/validate/action",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/operations/read",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/subscriptions/operationresults/read",
        "Microsoft.Insights/AlertRules/Write",
        "Microsoft.Insights/AlertRules/Delete",
        "Microsoft.Insights/AlertRules/Read",
        "Microsoft.Insights/AlertRules/Activated/Action",
        "Microsoft.Insights/AlertRules/Resolved/Action",
        "Microsoft.Insights/AlertRules/Throttled/Action",
        "Microsoft.Insights/AlertRules/Incidents/Read",
        "Microsoft.Insights/metrics/read",
        "Microsoft.Insights/logs/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "HDInsight on AKS Cluster Pool Admin",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Contribuidor do Log Analytics

O Colaborador do Log Analytics pode ler todos os dados de monitoramento e editar as configurações de monitoramento. A edição de configurações de monitoramento inclui a adição da extensão VM às VMs; leitura de chaves de conta de armazenamento para poder configurar a coleção de logs do Armazenamento do Azure; agregação de soluções; e configurar o diagnóstico do Azure em todos os recursos do Azure.

Mais informações

Ações	Descrição
*/read	Ler recursos de todos os tipos, exceto segredos.
Microsoft.ClassicCompute/virtualMachines/extensions/*
Microsoft.ClassicStorage/storageAccounts/listKeys/action	Lista as chaves de acesso para as contas de armazenamento.
Microsoft.Compute/virtualMachines/extensions/*
Microsoft.HybridCompute/máquinas/extensões/gravação	Instala ou atualiza uma extensão do Azure Arc
Microsoft.Insights/alertRules/*	Criar e gerenciar um alerta de métrica clássica
Microsoft.Insights/diagnosticSettings/*	Cria, atualiza ou lê a configuração de diagnóstico do Analysis Server
Microsoft.OperationalInsights/*
Microsoft.OperationsManagement/*
Microsoft.Recursos/implantações/*	Criar e gerenciar uma implantação
Microsoft.Resources/subscriptions/resourcegroups/deployments/*
Microsoft.Storage/storageAccounts/listKeys/action	Retorna as chaves de acesso para a conta de armazenamento especificada.
Microsoft.Suporte/*	Criar e atualizar um ticket de suporte
NotActions
nenhum
DataActions
nenhum
NotDataActions
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Log Analytics Contributor can read all monitoring data and edit monitoring settings. Editing monitoring settings includes adding the VM extension to VMs; reading storage account keys to be able to configure collection of logs from Azure Storage; adding solutions; and configuring Azure diagnostics on all Azure resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/92aaf0da-9dab-42b6-94a3-d43ce8d16293",
  "name": "92aaf0da-9dab-42b6-94a3-d43ce8d16293",
  "permissions": [
    {
      "actions": [
        "*/read",
        "Microsoft.ClassicCompute/virtualMachines/extensions/*",
        "Microsoft.ClassicStorage/storageAccounts/listKeys/action",
        "Microsoft.Compute/virtualMachines/extensions/*",
        "Microsoft.HybridCompute/machines/extensions/write",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/diagnosticSettings/*",
        "Microsoft.OperationalInsights/*",
        "Microsoft.OperationsManagement/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/*",
        "Microsoft.Storage/storageAccounts/listKeys/action",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Log Analytics Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Leitor do Log Analytics

O Log Analytics Reader pode exibir e pesquisar todos os dados de monitoramento, bem como e exibir configurações de monitoramento, incluindo a exibição da configuração do diagnóstico do Azure em todos os recursos do Azure.

Mais informações

Ações	Descrição
*/read	Ler recursos de todos os tipos, exceto segredos.
Microsoft.OperationalInsights/workspaces/analytics/query/action	Pesquise usando um novo mecanismo.
Microsoft.OperationalInsights/workspaces/pesquisa/ação	Executa uma consulta de pesquisa
Microsoft.Suporte/*	Criar e atualizar um ticket de suporte
NotActions
Microsoft.OperationalInsights/workspaces/sharedKeys/read	Recupera as chaves compartilhadas para o espaço de trabalho. Essas chaves são usadas para conectar agentes do Microsoft Operational Insights ao espaço de trabalho.
DataActions
nenhum
NotDataActions
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Log Analytics Reader can view and search all monitoring data as well as and view monitoring settings, including viewing the configuration of Azure diagnostics on all Azure resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/73c42c96-874c-492b-b04d-ab87d138a893",
  "name": "73c42c96-874c-492b-b04d-ab87d138a893",
  "permissions": [
    {
      "actions": [
        "*/read",
        "Microsoft.OperationalInsights/workspaces/analytics/query/action",
        "Microsoft.OperationalInsights/workspaces/search/action",
        "Microsoft.Support/*"
      ],
      "notActions": [
        "Microsoft.OperationalInsights/workspaces/sharedKeys/read"
      ],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Log Analytics Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Colaborador do Registro de Esquema (Visualização)

Leia, escreva e exclua grupos e esquemas do Registro de Esquema.

Ações	Description
Microsoft.EventHub/namespaces/schemagroups/*
NotActions
nenhum
DataActions
Microsoft.EventHub/namespaces/schemas/*
NotDataActions
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Read, write, and delete Schema Registry groups and schemas.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/5dffeca3-4936-4216-b2bc-10343a5abb25",
  "name": "5dffeca3-4936-4216-b2bc-10343a5abb25",
  "permissions": [
    {
      "actions": [
        "Microsoft.EventHub/namespaces/schemagroups/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.EventHub/namespaces/schemas/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Schema Registry Contributor (Preview)",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Leitor de Registo de Esquema (Pré-visualização)

Leia e liste grupos e esquemas do Registro de Esquema.

Ações	Description
Microsoft.EventHub/namespaces/schemagroups/read	Obter lista de descrições de recursos do SchemaGroup
NotActions
nenhum
DataActions
Microsoft.EventHub/namespaces/schemas/read	Recuperar esquemas
NotDataActions
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Read and list Schema Registry groups and schemas.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/2c56ea50-c6b3-40a6-83c0-9d98858bc7d2",
  "name": "2c56ea50-c6b3-40a6-83c0-9d98858bc7d2",
  "permissions": [
    {
      "actions": [
        "Microsoft.EventHub/namespaces/schemagroups/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.EventHub/namespaces/schemas/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Schema Registry Reader (Preview)",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Testador de consultas do Stream Analytics

Permite que você execute testes de consulta sem criar um trabalho de análise de fluxo primeiro

Ações	Description
Microsoft.StreamAnalytics/locations/TestQuery/action	Consulta de teste para o provedor de recursos do Stream Analytics
Microsoft.StreamAnalytics/locations/OperationResults/read	Leia o resultado da operação do Stream Analytics
Microsoft.StreamAnalytics/locations/SampleInput/action	Entrada de exemplo para o provedor de recursos do Stream Analytics
Microsoft.StreamAnalytics/locations/CompileQuery/action	Compilar consulta para o provedor de recursos do Stream Analytics
NotActions
nenhum
DataActions
nenhum
NotDataActions
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you perform query testing without creating a stream analytics job first",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/1ec5b3c1-b17e-4e25-8312-2acb3c3c5abf",
  "name": "1ec5b3c1-b17e-4e25-8312-2acb3c3c5abf",
  "permissions": [
    {
      "actions": [
        "Microsoft.StreamAnalytics/locations/TestQuery/action",
        "Microsoft.StreamAnalytics/locations/OperationResults/read",
        "Microsoft.StreamAnalytics/locations/SampleInput/action",
        "Microsoft.StreamAnalytics/locations/CompileQuery/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Stream Analytics Query Tester",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Próximos passos

Atribuir funções do Azure com o portal do Azure

Partilhar via

Funções internas do Azure para o Google Analytics

Proprietário de Dados dos Hubs de Eventos do Azure

Recetor de Dados dos Hubs de Eventos do Azure

Remetente de Dados dos Hubs de Eventos do Azure

Colaborador do Data Factory

Purificador de dados

Operador de cluster HDInsight

Colaborador dos Serviços de Domínio HDInsight

HDInsight no AKS Cluster Admin

HDInsight no AKS Cluster Pool Admin

Contribuidor do Log Analytics

Leitor do Log Analytics

Colaborador do Registro de Esquema (Visualização)

Leitor de Registo de Esquema (Pré-visualização)

Testador de consultas do Stream Analytics

Próximos passos

Comentários

Recursos adicionais