Aracılığıyla paylaş

Analiz için Azure yerleşik rolleri

  • Makale

Bu makalede Analiz kategorisindeki Azure yerleşik rolleri listelenmiştir.

Azure Event Hubs Veri Sahibi

Azure Event Hubs kaynaklarına tam erişim sağlar.

Daha fazla bilgi edinin

Eylemler Açıklama
Microsoft.EventHub/*
NotActions
none
DataActions
Microsoft.EventHub/*
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full access to Azure Event Hubs resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f526a384-b230-433a-b45c-95f59c4a2dec",
  "name": "f526a384-b230-433a-b45c-95f59c4a2dec",
  "permissions": [
    {
      "actions": [
        "Microsoft.EventHub/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.EventHub/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Event Hubs Data Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Azure Event Hubs Veri Alıcısı

Azure Event Hubs kaynaklarına erişim izni verir.

Daha fazla bilgi edinin

Eylemler Açıklama
Microsoft.EventHub/*/eventhubs/consumergroups/read
NotActions
none
DataActions
Microsoft.EventHub/*/receive/action
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows receive access to Azure Event Hubs resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a638d3c7-ab3a-418d-83e6-5f17a39d4fde",
  "name": "a638d3c7-ab3a-418d-83e6-5f17a39d4fde",
  "permissions": [
    {
      "actions": [
        "Microsoft.EventHub/*/eventhubs/consumergroups/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.EventHub/*/receive/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Event Hubs Data Receiver",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Azure Event Hubs Veri Göndereni

Azure Event Hubs kaynaklarına erişim göndermeye izin verir.

Daha fazla bilgi edinin

Eylemler Açıklama
Microsoft.EventHub/*/eventhubs/read
NotActions
none
DataActions
Microsoft.EventHub/*/send/action
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows send access to Azure Event Hubs resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/2b629674-e913-4c01-ae53-ef4638d8f975",
  "name": "2b629674-e913-4c01-ae53-ef4638d8f975",
  "permissions": [
    {
      "actions": [
        "Microsoft.EventHub/*/eventhubs/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.EventHub/*/send/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Event Hubs Data Sender",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Data Factory Katkıda Bulunanı

Veri fabrikalarının yanı sıra bunların içindeki alt kaynakları oluşturun ve yönetin.

Daha fazla bilgi edinin

Eylemler Açıklama
Microsoft.Authorization/*/read Rolleri ve rol atamalarını okuma
Microsoft.DataFactory/dataFactories/* Veri fabrikalarını ve bunların içindeki alt kaynakları oluşturun ve yönetin.
Microsoft.DataFactory/factory/* Veri fabrikalarını ve bunların içindeki alt kaynakları oluşturun ve yönetin.
Microsoft.Insights/alertRules/* Klasik ölçüm uyarısı oluşturma ve yönetme
Microsoft.ResourceHealth/availabilityStatuses/read Belirtilen kapsamdaki tüm kaynaklar için kullanılabilirlik durumlarını alır
Microsoft.Resources/deployments/* Dağıtım oluşturma ve yönetme
Microsoft.Resources/subscriptions/resourceGroups/read Kaynak gruplarını alır veya listeler.
Microsoft.Support/* Destek bileti oluşturma ve güncelleştirme
Microsoft.EventGrid/eventSubscriptions/write EventSubscription oluşturma veya güncelleştirme
NotActions
none
DataActions
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Create and manage data factories, as well as child resources within them.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/673868aa-7521-48a0-acc6-0f60742d39f5",
  "name": "673868aa-7521-48a0-acc6-0f60742d39f5",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.DataFactory/dataFactories/*",
        "Microsoft.DataFactory/factories/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.EventGrid/eventSubscriptions/write"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Data Factory Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Veri Temizleyici

Log Analytics çalışma alanından özel verileri silme.

Daha fazla bilgi edinin

Eylemler Açıklama
Microsoft.Insights/components/*/read
Microsoft.Insights/components/purge/action Application Insights'tan verileri temizleme
Microsoft.OperationalInsights/workspaces/*/read Log Analytics verilerini görüntüleme
Microsoft.OperationalInsights/workspaces/purge/action Belirtilen verileri çalışma alanından sorguyla silin.
NotActions
none
DataActions
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Can purge analytics data",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/150f5e0c-0603-4f03-8c7f-cf70034c4e90",
  "name": "150f5e0c-0603-4f03-8c7f-cf70034c4e90",
  "permissions": [
    {
      "actions": [
        "Microsoft.Insights/components/*/read",
        "Microsoft.Insights/components/purge/action",
        "Microsoft.OperationalInsights/workspaces/*/read",
        "Microsoft.OperationalInsights/workspaces/purge/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Data Purger",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

HDInsight Küme operatörü

HDInsight küme yapılandırmalarını okumanızı ve değiştirmenizi sağlar.

Daha fazla bilgi edinin

Eylemler Açıklama
Microsoft.HDInsight/*/read
Microsoft.HDInsight/clusters/getGatewaySettings/action HDInsight Kümesi için ağ geçidi ayarlarını alma
Microsoft.HDInsight/clusters/updateGatewaySettings/action HDInsight Kümesi için ağ geçidi ayarlarını güncelleştirme
Microsoft.HDInsight/clusters/configurations/*
Microsoft.Resources/subscriptions/resourceGroups/read Kaynak gruplarını alır veya listeler.
Microsoft.Resources/deployments/operations/read Dağıtım işlemlerini alır veya listeler.
Microsoft.Insights/alertRules/* Klasik ölçüm uyarısı oluşturma ve yönetme
Microsoft.Authorization/*/read Rolleri ve rol atamalarını okuma
Microsoft.Support/* Destek bileti oluşturma ve güncelleştirme
NotActions
none
DataActions
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you read and modify HDInsight cluster configurations.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/61ed4efc-fab3-44fd-b111-e24485cc132a",
  "name": "61ed4efc-fab3-44fd-b111-e24485cc132a",
  "permissions": [
    {
      "actions": [
        "Microsoft.HDInsight/*/read",
        "Microsoft.HDInsight/clusters/getGatewaySettings/action",
        "Microsoft.HDInsight/clusters/updateGatewaySettings/action",
        "Microsoft.HDInsight/clusters/configurations/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "HDInsight Cluster Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

HDInsight Etki Alanı Hizmetleri Katkıda Bulunanı

HDInsight Kurumsal Güvenlik Paketi için gereken Etki Alanı Hizmetleri ile ilgili işlemleri okuyabilir, oluşturabilir, değiştirebilir ve silebilir

Daha fazla bilgi edinin

Eylemler Açıklama
Microsoft.AAD/*/read
Microsoft.AAD/domainServices/*/read
Microsoft.AAD/domainServices/oucontainer/*
NotActions
none
DataActions
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Can Read, Create, Modify and Delete Domain Services related operations needed for HDInsight Enterprise Security Package",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/8d8d5a11-05d3-4bda-a417-a08778121c7c",
  "name": "8d8d5a11-05d3-4bda-a417-a08778121c7c",
  "permissions": [
    {
      "actions": [
        "Microsoft.AAD/*/read",
        "Microsoft.AAD/domainServices/*/read",
        "Microsoft.AAD/domainServices/oucontainer/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "HDInsight Domain Services Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

AKS Kümesi Yöneticisinde HDInsight

Bir kullanıcıya/gruba belirli bir küme havuzu içinde küme oluşturma, silme ve yönetme olanağı verir. Küme Yöneticisi ayrıca iş yüklerini çalıştırabilir, bu kümelerdeki tüm kullanıcı etkinliklerini izleyebilir ve yönetebilir.

Daha fazla bilgi edinin

Eylemler Açıklama
Microsoft.Authorization/*/read Rolleri ve rol atamalarını okuma
Microsoft.HDInsight/clusterPools/clusters/read AKS Kümesinde HDInsight hakkında ayrıntılı bilgi edinin
Microsoft.HDInsight/clusterPools/clusters/write AKS Kümesinde HDInsight Oluşturma veya Güncelleştirme
Microsoft.HDInsight/clusterPools/clusters/delete AKS kümesinde HDInsight silme
Microsoft.HDInsight/clusterPools/clusters/resize/action AKS Kümesinde HDInsight'ı yeniden boyutlandırma
Microsoft.HDInsight/clusterpools/clusters/instanceviews/read AKS Kümesi Örnek Görünümü'nde HDInsight hakkında ayrıntılı bilgi edinin
Microsoft.HDInsight/clusterPools/clusters/jobs/read AKS Kümesi İşlerinde HDInsight Listeleme
Microsoft.HDInsight/clusterPools/clusters/runjob/action AKS Küme İşi üzerinde HDInsight'ı çalıştırma
Microsoft.HDInsight/clusterpools/clusters/serviceconfigs/read AKS Küme Hizmeti Yapılandırmalarında HDInsight hakkında ayrıntılı bilgi edinin
Microsoft.HDInsight/clusterPools/clusters/availableupgrades/read AKS Kümesinde HDInsight için Kullanılabilir Yükseltmeler Alma
Microsoft.HDInsight/clusterPools/clusters/upgrade/action AKS Kümesinde HDInsight'ı yükseltme
Microsoft.HDInsight/clusterPools/clusters/rollback/action AKS Kümesi Yükseltmesinde HDInsight'ı geri alma
Microsoft.HDInsight/clusterPools/clusters/upgradehistories/read AKS Kümesi Yükseltme Geçmişlerinde HDInsight Okuma
Microsoft.HDInsight/clusterPools/clusters/libraries/read AKS Kümesi Libaries üzerinde HDInsight'ı okuma
Microsoft.HDInsight/clusterPools/clusters/managelibraries/action AKS Kümesi Libaries üzerinde HDInsight'ı yönetme
Microsoft.ResourceHealth/availabilityStatuses/read Belirtilen kapsamdaki tüm kaynaklar için kullanılabilirlik durumlarını alır
Microsoft.Resources/deployments/operations/read Dağıtım işlemlerini alır veya listeler.
Microsoft.Resources/deployments/*/read
Microsoft.Resources/deployments/read Dağıtımları alır veya listeler.
Microsoft.Resources/deployments/validate/action Dağıtımı doğrular.
Microsoft.Resources/deployments/write Dağıtım oluşturur veya güncelleştirir.
Microsoft.Resources/deployments/exportTemplate/action Dağıtım için şablonu dışarı aktarma
Microsoft.Resources/subscriptions/resourcegroups/deployments/operations/read Dağıtım işlemlerini alır veya listeler.
Microsoft.Resources/subscriptions/resourcegroups/deployments/read Dağıtımları alır veya listeler.
Microsoft.Resources/subscriptions/resourceGroups/read Kaynak gruplarını alır veya listeler.
Microsoft.Resources/subscriptions/operationresults/read Abonelik işlemi sonuçlarını alın.
Microsoft.Insights/AlertRules/Write Klasik ölçüm uyarısı oluşturma veya güncelleştirme
Microsoft.Insights/AlertRules/Delete Klasik ölçüm uyarılarını silme
Microsoft.Insights/AlertRules/Read Klasik ölçüm uyarısını okuma
Microsoft.Insights/AlertRules/Activated/Action Klasik ölçüm uyarısı etkinleştirildi
Microsoft.Insights/AlertRules/Resolved/Action Klasik ölçüm uyarısı çözüldü
Microsoft.Insights/AlertRules/Throttled/Action Klasik ölçüm uyarı kuralı kısıtlandı
Microsoft.Insights/AlertRules/Incidents/Read Klasik ölçüm uyarı olayını okuma
Microsoft.Insights/ölçümler/okuma Ölçümleri okuma
Microsoft.Insights/logs/read Tüm günlüklerinizdeki verileri okuma
NotActions
none
DataActions
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Grants a user/group the ability to create, delete and manage clusters within a given cluster pool. Cluster Admin can also run workloads, monitor, and manage all user activity on these clusters.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/fd036e6b-1266-47a0-b0bb-a05d04831731",
  "name": "fd036e6b-1266-47a0-b0bb-a05d04831731",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.HDInsight/clusterPools/clusters/read",
        "Microsoft.HDInsight/clusterPools/clusters/write",
        "Microsoft.HDInsight/clusterPools/clusters/delete",
        "Microsoft.HDInsight/clusterPools/clusters/resize/action",
        "Microsoft.HDInsight/clusterpools/clusters/instanceviews/read",
        "Microsoft.HDInsight/clusterPools/clusters/jobs/read",
        "Microsoft.HDInsight/clusterPools/clusters/runjob/action",
        "Microsoft.HDInsight/clusterpools/clusters/serviceconfigs/read",
        "Microsoft.HDInsight/clusterPools/clusters/availableupgrades/read",
        "Microsoft.HDInsight/clusterPools/clusters/upgrade/action",
        "Microsoft.HDInsight/clusterPools/clusters/rollback/action",
        "Microsoft.HDInsight/clusterPools/clusters/upgradehistories/read",
        "Microsoft.HDInsight/clusterPools/clusters/libraries/read",
        "Microsoft.HDInsight/clusterPools/clusters/managelibraries/action",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Resources/deployments/*/read",
        "Microsoft.Resources/deployments/read",
        "Microsoft.Resources/deployments/validate/action",
        "Microsoft.Resources/deployments/write",
        "Microsoft.Resources/deployments/exportTemplate/action",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/operations/read",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/subscriptions/operationresults/read",
        "Microsoft.Insights/AlertRules/Write",
        "Microsoft.Insights/AlertRules/Delete",
        "Microsoft.Insights/AlertRules/Read",
        "Microsoft.Insights/AlertRules/Activated/Action",
        "Microsoft.Insights/AlertRules/Resolved/Action",
        "Microsoft.Insights/AlertRules/Throttled/Action",
        "Microsoft.Insights/AlertRules/Incidents/Read",
        "Microsoft.Insights/metrics/read",
        "Microsoft.Insights/logs/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "HDInsight on AKS Cluster Admin",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

AKS Küme Havuzu Yöneticisinde HDInsight

AKS küme havuzlarında HDInsight'ı okuyabilir, oluşturabilir, değiştirebilir ve silebilir ve küme oluşturabilir

Daha fazla bilgi edinin

Eylemler Açıklama
Microsoft.Authorization/*/read Rolleri ve rol atamalarını okuma
Microsoft.HDInsight/clusterPools/clusters/read AKS Kümesinde HDInsight hakkında ayrıntılı bilgi edinin
Microsoft.HDInsight/clusterPools/clusters/write AKS Kümesinde HDInsight Oluşturma veya Güncelleştirme
Microsoft.HDInsight/clusterPools/delete AKS Küme Havuzu'nda HDInsight silme
Microsoft.HDInsight/clusterPools/read AKS Küme Havuzu'nda HDInsight hakkında ayrıntılı bilgi edinin
Microsoft.HDInsight/clusterPools/write AKS Küme Havuzunda HDInsight Oluşturma veya Güncelleştirme
Microsoft.HDInsight/clusterpools/availableupgrades/read AKS Küme Havuzunda HDInsight için Kullanılabilir Yükseltmeler Alma
Microsoft.HDInsight/clusterpools/upgrade/action AKS Küme Havuzu'nda HDInsight'ı yükseltme
Microsoft.HDInsight/clusterPools/upgradehistories/read AKS Küme Havuzu Yükseltme Geçmişlerinde HDInsight Okuma
Microsoft.ResourceHealth/availabilityStatuses/read Belirtilen kapsamdaki tüm kaynaklar için kullanılabilirlik durumlarını alır
Microsoft.Resources/deployments/operations/read Dağıtım işlemlerini alır veya listeler.
Microsoft.Resources/deployments/validate/action Dağıtımı doğrular.
Microsoft.Resources/deployments/*/read
Microsoft.Resources/deployments/read Dağıtımları alır veya listeler.
Microsoft.Resources/deployments/write Dağıtım oluşturur veya güncelleştirir.
Microsoft.Resources/deployments/exportTemplate/action Dağıtım için şablonu dışarı aktarma
Microsoft.Resources/deployments/validate/action Dağıtımı doğrular.
Microsoft.Resources/subscriptions/resourcegroups/deployments/operations/read Dağıtım işlemlerini alır veya listeler.
Microsoft.Resources/subscriptions/resourcegroups/deployments/read Dağıtımları alır veya listeler.
Microsoft.Resources/subscriptions/resourceGroups/read Kaynak gruplarını alır veya listeler.
Microsoft.Resources/subscriptions/operationresults/read Abonelik işlemi sonuçlarını alın.
Microsoft.Insights/AlertRules/Write Klasik ölçüm uyarısı oluşturma veya güncelleştirme
Microsoft.Insights/AlertRules/Delete Klasik ölçüm uyarılarını silme
Microsoft.Insights/AlertRules/Read Klasik ölçüm uyarısını okuma
Microsoft.Insights/AlertRules/Activated/Action Klasik ölçüm uyarısı etkinleştirildi
Microsoft.Insights/AlertRules/Resolved/Action Klasik ölçüm uyarısı çözüldü
Microsoft.Insights/AlertRules/Throttled/Action Klasik ölçüm uyarı kuralı kısıtlandı
Microsoft.Insights/AlertRules/Incidents/Read Klasik ölçüm uyarı olayını okuma
Microsoft.Insights/ölçümler/okuma Ölçümleri okuma
Microsoft.Insights/logs/read Tüm günlüklerinizdeki verileri okuma
NotActions
none
DataActions
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Can read, create, modify and delete HDInsight on AKS cluster pools and create clusters",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/7656b436-37d4-490a-a4ab-d39f838f0042",
  "name": "7656b436-37d4-490a-a4ab-d39f838f0042",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.HDInsight/clusterPools/clusters/read",
        "Microsoft.HDInsight/clusterPools/clusters/write",
        "Microsoft.HDInsight/clusterPools/delete",
        "Microsoft.HDInsight/clusterPools/read",
        "Microsoft.HDInsight/clusterPools/write",
        "Microsoft.HDInsight/clusterpools/availableupgrades/read",
        "Microsoft.HDInsight/clusterpools/upgrade/action",
        "Microsoft.HDInsight/clusterPools/upgradehistories/read",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Resources/deployments/validate/action",
        "Microsoft.Resources/deployments/*/read",
        "Microsoft.Resources/deployments/read",
        "Microsoft.Resources/deployments/write",
        "Microsoft.Resources/deployments/exportTemplate/action",
        "Microsoft.Resources/deployments/validate/action",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/operations/read",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/subscriptions/operationresults/read",
        "Microsoft.Insights/AlertRules/Write",
        "Microsoft.Insights/AlertRules/Delete",
        "Microsoft.Insights/AlertRules/Read",
        "Microsoft.Insights/AlertRules/Activated/Action",
        "Microsoft.Insights/AlertRules/Resolved/Action",
        "Microsoft.Insights/AlertRules/Throttled/Action",
        "Microsoft.Insights/AlertRules/Incidents/Read",
        "Microsoft.Insights/metrics/read",
        "Microsoft.Insights/logs/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "HDInsight on AKS Cluster Pool Admin",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Log Analytics Katkıda Bulunan

Log Analytics Katkıda Bulunanı tüm izleme verilerini okuyabilir ve izleme ayarlarını düzenleyebilir. İzleme ayarlarını düzenlemek VM uzantısını VM'lere eklemeyi içerir; Azure Depolama'dan günlük koleksiyonunu yapılandırabilmek için depolama hesabı anahtarlarını okuma; çözüm ekleme; ve tüm Azure kaynaklarında Azure tanılamasını yapılandırma.

Daha fazla bilgi edinin

Eylemler Açıklama
*/read Gizli diziler hariç her türden kaynağı okuyun.
Microsoft.ClassicCompute/virtualMachines/extensions/*
Microsoft.ClassicStorage/storageAccounts/listKeys/action Depolama hesaplarının erişim anahtarlarını listeler.
Microsoft.Compute/virtualMachines/extensions/*
Microsoft.HybridCompute/machines/extensions/write Azure Arc uzantılarını yükler veya güncelleştirir
Microsoft.Insights/alertRules/* Klasik ölçüm uyarısı oluşturma ve yönetme
Microsoft.Insights/diagnosticSettings/* Analysis Server için tanılama ayarını oluşturur, güncelleştirir veya okur
Microsoft.OperationalInsights/*
Microsoft.OperationsManagement/*
Microsoft.Resources/deployments/* Dağıtım oluşturma ve yönetme
Microsoft.Resources/subscriptions/resourcegroups/deployments/*
Microsoft.Storage/storageAccounts/listKeys/action Belirtilen depolama hesabının erişim anahtarlarını döndürür.
Microsoft.Support/* Destek bileti oluşturma ve güncelleştirme
NotActions
none
DataActions
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Log Analytics Contributor can read all monitoring data and edit monitoring settings. Editing monitoring settings includes adding the VM extension to VMs; reading storage account keys to be able to configure collection of logs from Azure Storage; adding solutions; and configuring Azure diagnostics on all Azure resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/92aaf0da-9dab-42b6-94a3-d43ce8d16293",
  "name": "92aaf0da-9dab-42b6-94a3-d43ce8d16293",
  "permissions": [
    {
      "actions": [
        "*/read",
        "Microsoft.ClassicCompute/virtualMachines/extensions/*",
        "Microsoft.ClassicStorage/storageAccounts/listKeys/action",
        "Microsoft.Compute/virtualMachines/extensions/*",
        "Microsoft.HybridCompute/machines/extensions/write",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/diagnosticSettings/*",
        "Microsoft.OperationalInsights/*",
        "Microsoft.OperationsManagement/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/*",
        "Microsoft.Storage/storageAccounts/listKeys/action",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Log Analytics Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Log Analytics Okuyucusu

Log Analytics Okuyucusu, tüm Azure kaynaklarında Azure tanılama yapılandırmasını görüntüleme dahil olmak üzere tüm izleme verilerini görüntüleyebilir ve arayabilir ve izleme ayarlarını görüntüleyebilir.

Daha fazla bilgi edinin

Eylemler Açıklama
*/read Gizli diziler hariç her türden kaynağı okuyun.
Microsoft.OperationalInsights/workspaces/analytics/query/action Yeni altyapı kullanarak arama.
Microsoft.OperationalInsights/workspaces/search/action Arama sorgusu yürütür
Microsoft.Support/* Destek bileti oluşturma ve güncelleştirme
NotActions
Microsoft.OperationalInsights/workspaces/sharedKeys/read Çalışma alanının paylaşılan anahtarlarını alır. Bu anahtarlar, Microsoft Operational Insights aracılarını çalışma alanına bağlamak için kullanılır.
DataActions
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Log Analytics Reader can view and search all monitoring data as well as and view monitoring settings, including viewing the configuration of Azure diagnostics on all Azure resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/73c42c96-874c-492b-b04d-ab87d138a893",
  "name": "73c42c96-874c-492b-b04d-ab87d138a893",
  "permissions": [
    {
      "actions": [
        "*/read",
        "Microsoft.OperationalInsights/workspaces/analytics/query/action",
        "Microsoft.OperationalInsights/workspaces/search/action",
        "Microsoft.Support/*"
      ],
      "notActions": [
        "Microsoft.OperationalInsights/workspaces/sharedKeys/read"
      ],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Log Analytics Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Şema Kayıt Defteri Katkıda Bulunanı (Önizleme)

Şema Kayıt Defteri gruplarını ve şemalarını okuma, yazma ve silme.

Eylemler Açıklama
Microsoft.EventHub/namespaces/schemagroups/*
NotActions
none
DataActions
Microsoft.EventHub/namespaces/schemas/*
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Read, write, and delete Schema Registry groups and schemas.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/5dffeca3-4936-4216-b2bc-10343a5abb25",
  "name": "5dffeca3-4936-4216-b2bc-10343a5abb25",
  "permissions": [
    {
      "actions": [
        "Microsoft.EventHub/namespaces/schemagroups/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.EventHub/namespaces/schemas/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Schema Registry Contributor (Preview)",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Şema Kayıt Defteri Okuyucusu (Önizleme)

Şema Kayıt Defteri gruplarını ve şemalarını okuyun ve listeleyin.

Eylemler Açıklama
Microsoft.EventHub/namespaces/schemagroups/read SchemaGroup Kaynak Açıklamalarının listesini alma
NotActions
none
DataActions
Microsoft.EventHub/namespaces/schemas/read Şemaları alma
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Read and list Schema Registry groups and schemas.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/2c56ea50-c6b3-40a6-83c0-9d98858bc7d2",
  "name": "2c56ea50-c6b3-40a6-83c0-9d98858bc7d2",
  "permissions": [
    {
      "actions": [
        "Microsoft.EventHub/namespaces/schemagroups/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.EventHub/namespaces/schemas/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Schema Registry Reader (Preview)",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Stream Analytics Sorgu Sınayıcısı

Önce akış analizi işi oluşturmadan sorgu testi gerçekleştirmenizi sağlar

Eylemler Açıklama
Microsoft.StreamAnalytics/locations/TestQuery/action Stream Analytics Kaynak Sağlayıcısı için Test Sorgusu
Microsoft.StreamAnalytics/locations/OperationResults/read Stream Analytics İşlem Sonucunu Okuma
Microsoft.StreamAnalytics/locations/SampleInput/action Stream Analytics Kaynak Sağlayıcısı için Örnek Giriş
Microsoft.StreamAnalytics/locations/CompileQuery/action Stream Analytics Kaynak Sağlayıcısı için Derleme Sorgusu
NotActions
none
DataActions
none
NotDataActions
none 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you perform query testing without creating a stream analytics job first",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/1ec5b3c1-b17e-4e25-8312-2acb3c3c5abf",
  "name": "1ec5b3c1-b17e-4e25-8312-2acb3c3c5abf",
  "permissions": [
    {
      "actions": [
        "Microsoft.StreamAnalytics/locations/TestQuery/action",
        "Microsoft.StreamAnalytics/locations/OperationResults/read",
        "Microsoft.StreamAnalytics/locations/SampleInput/action",
        "Microsoft.StreamAnalytics/locations/CompileQuery/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Stream Analytics Query Tester",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Sonraki adımlar