Questa tabella di analisi, per un determinato utente, fornisce l'accesso diretto o transitivo alle risorse di Azure. Ad esempio, se l'utente sottoposto a indagine è Jane Smith, Access Analytics calcola tutte le sottoscrizioni di Azure a cui può accedere direttamente, tramite gruppi o serviziprincipal.
Attributi di tabella
Attributo
Valore
Tipi di risorse
-
Categorie
Sicurezza
Soluzioni
BehaviorAnalyticsInsights
Log di base
No
Trasformazione in fase di inserimento
No
Query di esempio
-
Colonne
Column
Type
Descrizione
AADTenantId
string
Identificatore univoco del tenant di Azure
AccessEndReason
string
Motivo per cui l'accesso dell'entità di origine all'entità di destinazione è stato revocato
AccessEndTime
datetime
Timestamp quando l'accesso dell'entità di origine all'entità di destinazione è stato revocato
AccessId
string
Identificatore univoco per l'accesso tra l'entità di origine e di destinazione
AccessLevel
string
Livello di accesso a cui l'entità di origine deve accedere all'entità di destinazione
AccessStartTime
datetime
Timestamp quando l'entità di origine ha fornito l'accesso all'entità di destinazione
AccessType
string
Tipo di accesso a cui l'entità di origine deve accedere all'entità di destinazione
_BilledSize
real
Dimensioni del record in byte
_IsBillable
string
Specifica se l'inserimento dei dati è fatturabile. Quando _IsBillable è false, l'inserimento dati non viene fatturato all'account Azure
_ResourceId
string
Identificatore univoco della risorsa a cui è associato il record.
SourceEntityId
string
Identificatore univoco dell'entità che ha accesso all'entità di destinazione
SourceEntityName
string
Nome visualizzato dell'entità che ha accesso all'entità di destinazione
SourceEntityType
string
Tipo di entità che ha accesso all'entità di destinazione
SourceSystem
string
Tipo di agente da cui è stato raccolto l'evento. Ad esempio, OpsManager per l'agente Windows, la connessione diretta o Operations Manager, Linux per tutti gli agenti Linux o Azure per Diagnostica di Azure
_SubscriptionId
string
Identificatore univoco della sottoscrizione a cui è associato il record
TargetEntityId
string
Identificatore univoco dell'entità a cui l'entità di origine può accedere
TargetEntityName
string
Nome visualizzato dell'entità a cui l'entità di origine può accedere
TargetEntityType
string
Tipo dell'entità a cui l'entità di origine può accedere
TenantId
string
L'ID dell'area di lavoro Log Analytics
TimeGenerated
datetime
Timestamp quando viene calcolata l'analisi di accesso