Copilot 和其他 AI 工作負載的稽核記錄。 可擴展以適應未來的 AI 審計類型。
數據表屬性
| Attribute |
價值觀 |
|
資源類型 |
- |
|
類別 |
安全、審計 |
|
解決方案 |
SecurityInsights |
|
基本記錄 |
Yes |
|
資料引入時進行的轉換 |
否 |
|
範例查詢 |
是的 |
Columns
| 資料行 |
類型 |
Description |
| 演員名稱 |
字串 |
使用者主體名稱或電子郵件地址。 |
| ActorUserId |
字串 |
內部使用者金鑰或 GUID。 |
| ActorUserType |
字串 |
使用者類型（例如，一般、管理員、系統）。 |
| 代理程式識別碼 |
字串 |
所涉及代理程式的版本號碼或版本 ID。 |
| 代理程式名稱 |
字串 |
代理程式的易讀名稱。 |
| AIModelName |
字串 |
使用的 AI 模型名稱 （為了擴充性）。 |
| AIModel版本 |
字串 |
使用的 AI 模型版本。 |
| AppHost |
字串 |
裝載副手的應用程式。 |
| AppIdentity |
字串 |
裝載副手互動的應用程式身分識別。 |
| _BilledSize (帳單大小) |
real |
以位元組為單位的記錄大小 |
| 用戶端區域 |
字串 |
用戶端的區域。 |
| _IsBillable // 是否可計費 |
字串 |
指定輸入數據是否會產生費用。 當 _IsBillable 為 false 時，此操作不會向您的 Azure 帳戶收費 |
| LLMEventData |
dynamic |
剖析的 LLM 事件資料 （適用於副手不同的 RecordType）。 |
| 記錄版本 |
字串 |
LLM 記錄格式的版本。 |
| 組織識別碼 |
字串 |
組織 GUID。 |
| 記錄標識碼 |
字串 |
稽核記錄的唯一識別碼。 |
| 記錄類型 |
字串 |
正規化記錄類型名稱 （例如，CopilotInteraction、UpdateCopilotSettings）。 |
| SourceSystem |
字串 |
事件被收集時所使用的代理程式類型。 例如，OpsManager 適用於 Windows 代理程式，可以直接連線或使用 Operations Manager；Linux 適用於所有 Linux 代理程式；Azure 則適用於 Azure 診斷。 |
| SrcIpAddr |
字串 |
用戶端的 IP 位址。 |
| 租戶識別碼 (TenantId) |
字串 |
Log Analytics 工作區識別碼 |
| TimeGenerated |
日期時間 |
稽核事件的時間戳記。 |
| 類型 |
字串 |
資料表的名稱 |
| 版本 |
字串 |
稽核結構描述或事件的版本。 |
| 工作負載 |
字串 |
工作負載或產品 （例如 Copilot、AzureOpenAI）。 |