Partager via


PurviewSecurityLogs

Table contenant des événements d’audit pour le compte Purview, telles que les attributions de rôles à une collection ou la création ou la suppression d’une collection.

Attributs de table

Attribut Valeur
Types de ressources microsoft.purview/accounts
Catégories Ressources Azure
Solutions LogManagement
Journal de base Non
Transformation au moment de l’ingestion Non
Exemples de requêtes Oui

Colonnes

Colonne Type Description
_BilledSize real Taille de l’enregistrement en octets
CallerIdentities dynamic Contient des informations sur l’identité qui a effectué l’opération. Peut contenir l’objectId, le nom d’utilisateur, puID, etc. de l’identité.
EntityName string Nom de l’entité pour laquelle l’opération a été effectuée.
EntityType string Type de l’entité pour laquelle l’opération a été effectuée.
_IsBillable string Spécifie si l’ingestion des données est facturable. Quand _IsBillable est false, l’ingestion n’est pas facturée sur votre compte Azure.
Emplacement string Emplacement du compte Purview.
NomOpération string Opération associée à l’enregistrement du journal.
Propriétés dynamic Propriétés supplémentaires de l’opération.
_ResourceId string Un identificateur unique de la ressource à laquelle l’enregistrement est associé
ResultDescription string Description du résultat de l’opération. Peut également contenir la description de l’erreur si l’opération a échoué.
ResultType string Résultat de l'opération.
SourceSystem string Type d’agent ayant collecté l’événement. Par exemple, OpsManager pour l’agent Windows (connexion directe ou Operations Manager), Linux pour tous les agents Linux, ou Azure pour Diagnostics Azure.
_SubscriptionId string Un identificateur unique de l’abonnement auquel l’enregistrement est associé
TenantId string ID de l’espace de travail Log Analytics
TimeGenerated DATETIME Horodatage (UTC) de la génération du journal.
Type string Le nom de la table