PurviewSecurityLogs

Таблица, содержащая события аудита для учетной записи Purview, например назначение ролей коллекции, создание или удаление коллекции.

Атрибуты таблицы

attribute	Значение
Типы ресурсов	microsoft.purview/accounts
Категории	Ресурсы Azure
Решения	LogManagement
Базовый журнал	Нет
Преобразование во время приема	Нет
Примеры запросов	Да

Столбцы

Столбец	Type	Описание
_BilledSize	real	Размер записи в байтах
CallerIdentities	Динамический	Содержит сведения об удостоверении, которое выполнило операцию. Может содержать objectId, имя пользователя, PUID и т. д. удостоверения.
EntityName	строка	Имя сущности, для которой была выполнена операция.
EntityType	строка	Тип сущности, для которой была выполнена операция.
_IsBillable	строка	Указывает, является ли прием данных оплачиваемым. Если _IsBillable false не выставляется счет в вашей учетной записи Azure
Расположение	строка	Расположение учетной записи Purview.
OperationName	строка	Операция, связанная с записью журнала.
Свойства	Динамический	Дополнительные свойства операции.
_ResourceId	строка	Уникальный идентификатор ресурса, с которым связана запись
ResultDescription	строка	Описание результата операции. Может также содержать описание ошибки, если операция завершилась сбоем.
ResultType	строка	Результат операции.
SourceSystem	строка	Тип агента, которым было выполнено событие. Например, OpsManager для агента Windows— прямое подключение или Operations Manager, Linux для всех агентов Linux или Azure для Диагностика Azure
_SubscriptionId	строка	Уникальный идентификатор подписки, с которой связана запись
TenantId	строка	Идентификатор рабочей области Log Analytics
TimeGenerated	DATETIME	Метка времени (в формате UTC) при создании журнала.
Тип	строка	Имя таблицы.