Funções internas do Azure para o Google Analytics

Artigo
04/25/2024

Este artigo lista as funções internas do Azure na categoria Análise.

Proprietário de Dados dos Hubs de Eventos do Azure

Permite acesso total aos recursos dos Hubs de Eventos do Azure.

Ações	Description
Microsoft.EventHub/*
NotActions
nenhum
DataActions
Microsoft.EventHub/*
NotDataActions
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full access to Azure Event Hubs resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f526a384-b230-433a-b45c-95f59c4a2dec",
  "name": "f526a384-b230-433a-b45c-95f59c4a2dec",
  "permissions": [
    {
      "actions": [
        "Microsoft.EventHub/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.EventHub/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Event Hubs Data Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Recetor de Dados dos Hubs de Eventos do Azure

Permite receber acesso aos recursos dos Hubs de Eventos do Azure.

Mais informações

Ações	Description
Microsoft.EventHub/*/eventhubs/consumergroups/read
NotActions
nenhum
DataActions
Microsoft.EventHub/*/receive/action
NotDataActions
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows receive access to Azure Event Hubs resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a638d3c7-ab3a-418d-83e6-5f17a39d4fde",
  "name": "a638d3c7-ab3a-418d-83e6-5f17a39d4fde",
  "permissions": [
    {
      "actions": [
        "Microsoft.EventHub/*/eventhubs/consumergroups/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.EventHub/*/receive/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Event Hubs Data Receiver",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Remetente de Dados dos Hubs de Eventos do Azure

Permite enviar acesso aos recursos dos Hubs de Eventos do Azure.

Mais informações

Ações	Description
Microsoft.EventHub/*/eventhubs/read
NotActions
nenhum
DataActions
Microsoft.EventHub/*/send/action
NotDataActions
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows send access to Azure Event Hubs resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/2b629674-e913-4c01-ae53-ef4638d8f975",
  "name": "2b629674-e913-4c01-ae53-ef4638d8f975",
  "permissions": [
    {
      "actions": [
        "Microsoft.EventHub/*/eventhubs/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.EventHub/*/send/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Event Hubs Data Sender",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Colaborador do Data Factory

Crie e gerencie fábricas de dados, bem como recursos filhos dentro delas.

Mais informações

Ações	Description
Microsoft.Authorization/*/read	Ler funções e atribuições de funções
Microsoft.DataFactory/dataFactories/*	Crie e gerencie fábricas de dados e recursos filhos dentro delas.
Microsoft.DataFactory/fábricas/*	Crie e gerencie fábricas de dados e recursos filhos dentro delas.
Microsoft.Insights/alertRules/*	Criar e gerenciar um alerta de métrica clássica
Microsoft.ResourceHealth/availabilityStatuses/read	Obtém os status de disponibilidade para todos os recursos no escopo especificado
Microsoft.Recursos/implantações/*	Criar e gerenciar uma implantação
Microsoft.Resources/subscriptions/resourceGroups/read	Obtém ou lista grupos de recursos.
Microsoft.Suporte/*	Criar e atualizar um ticket de suporte
Microsoft.EventGrid/eventSubscriptions/write	Criar ou atualizar um eventoSubscrição
NotActions
nenhum
DataActions
nenhum
NotDataActions
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Create and manage data factories, as well as child resources within them.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/673868aa-7521-48a0-acc6-0f60742d39f5",
  "name": "673868aa-7521-48a0-acc6-0f60742d39f5",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.DataFactory/dataFactories/*",
        "Microsoft.DataFactory/factories/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.EventGrid/eventSubscriptions/write"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Data Factory Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Purificador de dados

Exclua dados privados de um espaço de trabalho do Log Analytics.

Mais informações

Ações	Description
Microsoft.Insights/components/*/read
Microsoft.Insights/components/purge/action	Limpando dados do Application Insights
Microsoft.OperationalInsights/workspaces/*/read	Exibir dados de análise de log
Microsoft.OperationalInsights/workspaces/purge/action	Exclua dados especificados por consulta do espaço de trabalho.
NotActions
nenhum
DataActions
nenhum
NotDataActions
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can purge analytics data",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/150f5e0c-0603-4f03-8c7f-cf70034c4e90",
  "name": "150f5e0c-0603-4f03-8c7f-cf70034c4e90",
  "permissions": [
    {
      "actions": [
        "Microsoft.Insights/components/*/read",
        "Microsoft.Insights/components/purge/action",
        "Microsoft.OperationalInsights/workspaces/*/read",
        "Microsoft.OperationalInsights/workspaces/purge/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Data Purger",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Operador de cluster HDInsight

Permite ler e modificar as configurações de cluster HDInsight.

Mais informações

Ações	Description
Microsoft.HDInsight/*/read
Microsoft.HDInsight/clusters/getGatewaySettings/action	Obter configurações de gateway para o Cluster HDInsight
Microsoft.HDInsight/clusters/updateGatewaySettings/action	Atualizar configurações de gateway para o Cluster HDInsight
Microsoft.HDInsight/clusters/configurações/*
Microsoft.Resources/subscriptions/resourceGroups/read	Obtém ou lista grupos de recursos.
Microsoft.Resources/deployments/operations/read	Obtém ou lista operações de implantação.
Microsoft.Insights/alertRules/*	Criar e gerenciar um alerta de métrica clássica
Microsoft.Authorization/*/read	Ler funções e atribuições de funções
Microsoft.Suporte/*	Criar e atualizar um ticket de suporte
NotActions
nenhum
DataActions
nenhum
NotDataActions
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you read and modify HDInsight cluster configurations.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/61ed4efc-fab3-44fd-b111-e24485cc132a",
  "name": "61ed4efc-fab3-44fd-b111-e24485cc132a",
  "permissions": [
    {
      "actions": [
        "Microsoft.HDInsight/*/read",
        "Microsoft.HDInsight/clusters/getGatewaySettings/action",
        "Microsoft.HDInsight/clusters/updateGatewaySettings/action",
        "Microsoft.HDInsight/clusters/configurations/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "HDInsight Cluster Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Colaborador dos Serviços de Domínio HDInsight

Pode ler, criar, modificar e excluir operações relacionadas aos Serviços de Domínio necessárias para o Pacote de Segurança Empresarial do HDInsight

Mais informações

Ações	Description
Microsoft.AAD/*/read
Microsoft.AAD/domainServices/*/read
Microsoft.AAD/domainServices/oucontainer/*
NotActions
nenhum
DataActions
nenhum
NotDataActions
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can Read, Create, Modify and Delete Domain Services related operations needed for HDInsight Enterprise Security Package",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/8d8d5a11-05d3-4bda-a417-a08778121c7c",
  "name": "8d8d5a11-05d3-4bda-a417-a08778121c7c",
  "permissions": [
    {
      "actions": [
        "Microsoft.AAD/*/read",
        "Microsoft.AAD/domainServices/*/read",
        "Microsoft.AAD/domainServices/oucontainer/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "HDInsight Domain Services Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Contribuidor do Log Analytics

O Colaborador do Log Analytics pode ler todos os dados de monitoramento e editar as configurações de monitoramento. A edição de configurações de monitoramento inclui a adição da extensão VM às VMs; leitura de chaves de conta de armazenamento para poder configurar a coleção de logs do Armazenamento do Azure; agregação de soluções; e configurar o diagnóstico do Azure em todos os recursos do Azure.

Mais informações

Ações	Description
*/read	Ler recursos de todos os tipos, exceto segredos.
Microsoft.ClassicCompute/virtualMachines/extensions/*
Microsoft.ClassicStorage/storageAccounts/listKeys/action	Lista as chaves de acesso para as contas de armazenamento.
Microsoft.Compute/virtualMachines/extensions/*
Microsoft.HybridCompute/máquinas/extensões/gravação	Instala ou atualiza uma extensão do Azure Arc
Microsoft.Insights/alertRules/*	Criar e gerenciar um alerta de métrica clássica
Microsoft.Insights/diagnosticSettings/*	Cria, atualiza ou lê a configuração de diagnóstico do Analysis Server
Microsoft.OperationalInsights/*
Microsoft.OperationsManagement/*
Microsoft.Recursos/implantações/*	Criar e gerenciar uma implantação
Microsoft.Resources/subscriptions/resourcegroups/deployments/*
Microsoft.Storage/storageAccounts/listKeys/action	Retorna as chaves de acesso para a conta de armazenamento especificada.
Microsoft.Suporte/*	Criar e atualizar um ticket de suporte
NotActions
nenhum
DataActions
nenhum
NotDataActions
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Log Analytics Contributor can read all monitoring data and edit monitoring settings. Editing monitoring settings includes adding the VM extension to VMs; reading storage account keys to be able to configure collection of logs from Azure Storage; adding solutions; and configuring Azure diagnostics on all Azure resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/92aaf0da-9dab-42b6-94a3-d43ce8d16293",
  "name": "92aaf0da-9dab-42b6-94a3-d43ce8d16293",
  "permissions": [
    {
      "actions": [
        "*/read",
        "Microsoft.ClassicCompute/virtualMachines/extensions/*",
        "Microsoft.ClassicStorage/storageAccounts/listKeys/action",
        "Microsoft.Compute/virtualMachines/extensions/*",
        "Microsoft.HybridCompute/machines/extensions/write",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/diagnosticSettings/*",
        "Microsoft.OperationalInsights/*",
        "Microsoft.OperationsManagement/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/*",
        "Microsoft.Storage/storageAccounts/listKeys/action",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Log Analytics Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Leitor do Log Analytics

O Log Analytics Reader pode exibir e pesquisar todos os dados de monitoramento, bem como e exibir configurações de monitoramento, incluindo a exibição da configuração do diagnóstico do Azure em todos os recursos do Azure.

Mais informações

Ações	Description
*/read	Ler recursos de todos os tipos, exceto segredos.
Microsoft.OperationalInsights/workspaces/analytics/query/action	Pesquise usando um novo mecanismo.
Microsoft.OperationalInsights/workspaces/pesquisa/ação	Executa uma consulta de pesquisa
Microsoft.Suporte/*	Criar e atualizar um ticket de suporte
NotActions
Microsoft.OperationalInsights/workspaces/sharedKeys/read	Recupera as chaves compartilhadas para o espaço de trabalho. Essas chaves são usadas para conectar agentes do Microsoft Operational Insights ao espaço de trabalho.
DataActions
nenhum
NotDataActions
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Log Analytics Reader can view and search all monitoring data as well as and view monitoring settings, including viewing the configuration of Azure diagnostics on all Azure resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/73c42c96-874c-492b-b04d-ab87d138a893",
  "name": "73c42c96-874c-492b-b04d-ab87d138a893",
  "permissions": [
    {
      "actions": [
        "*/read",
        "Microsoft.OperationalInsights/workspaces/analytics/query/action",
        "Microsoft.OperationalInsights/workspaces/search/action",
        "Microsoft.Support/*"
      ],
      "notActions": [
        "Microsoft.OperationalInsights/workspaces/sharedKeys/read"
      ],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Log Analytics Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Colaborador do Registro de Esquema (Visualização)

Leia, escreva e exclua grupos e esquemas do Registro de Esquema.

Ações	Description
Microsoft.EventHub/namespaces/schemagroups/*
NotActions
nenhum
DataActions
Microsoft.EventHub/namespaces/schemas/*
NotDataActions
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Read, write, and delete Schema Registry groups and schemas.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/5dffeca3-4936-4216-b2bc-10343a5abb25",
  "name": "5dffeca3-4936-4216-b2bc-10343a5abb25",
  "permissions": [
    {
      "actions": [
        "Microsoft.EventHub/namespaces/schemagroups/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.EventHub/namespaces/schemas/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Schema Registry Contributor (Preview)",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Leitor de Registo de Esquema (Pré-visualização)

Leia e liste grupos e esquemas do Registro de Esquema.

Ações	Description
Microsoft.EventHub/namespaces/schemagroups/read	Obter lista de descrições de recursos do SchemaGroup
NotActions
nenhum
DataActions
Microsoft.EventHub/namespaces/schemas/read	Recuperar esquemas
NotDataActions
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Read and list Schema Registry groups and schemas.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/2c56ea50-c6b3-40a6-83c0-9d98858bc7d2",
  "name": "2c56ea50-c6b3-40a6-83c0-9d98858bc7d2",
  "permissions": [
    {
      "actions": [
        "Microsoft.EventHub/namespaces/schemagroups/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.EventHub/namespaces/schemas/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Schema Registry Reader (Preview)",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Testador de consultas do Stream Analytics

Permite que você execute testes de consulta sem criar um trabalho de análise de fluxo primeiro

Ações	Description
Microsoft.StreamAnalytics/locations/TestQuery/action	Consulta de teste para o provedor de recursos do Stream Analytics
Microsoft.StreamAnalytics/locations/OperationResults/read	Leia o resultado da operação do Stream Analytics
Microsoft.StreamAnalytics/locations/SampleInput/action	Entrada de exemplo para o provedor de recursos do Stream Analytics
Microsoft.StreamAnalytics/locations/CompileQuery/action	Compilar consulta para o provedor de recursos do Stream Analytics
NotActions
nenhum
DataActions
nenhum
NotDataActions
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you perform query testing without creating a stream analytics job first",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/1ec5b3c1-b17e-4e25-8312-2acb3c3c5abf",
  "name": "1ec5b3c1-b17e-4e25-8312-2acb3c3c5abf",
  "permissions": [
    {
      "actions": [
        "Microsoft.StreamAnalytics/locations/TestQuery/action",
        "Microsoft.StreamAnalytics/locations/OperationResults/read",
        "Microsoft.StreamAnalytics/locations/SampleInput/action",
        "Microsoft.StreamAnalytics/locations/CompileQuery/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Stream Analytics Query Tester",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Próximos passos

Atribuir funções do Azure com o portal do Azure

Funções internas do Azure para o Google Analytics

Proprietário de Dados dos Hubs de Eventos do Azure

Recetor de Dados dos Hubs de Eventos do Azure

Remetente de Dados dos Hubs de Eventos do Azure

Colaborador do Data Factory

Purificador de dados

Operador de cluster HDInsight

Colaborador dos Serviços de Domínio HDInsight

Contribuidor do Log Analytics

Leitor do Log Analytics

Colaborador do Registro de Esquema (Visualização)

Leitor de Registo de Esquema (Pré-visualização)

Testador de consultas do Stream Analytics

Próximos passos

Recursos adicionais