Udostępnij za pośrednictwem


AzureDevOpsAuditing

Schemat dzienników inspekcji usługi Azure DevOps, który może służyć do śledzenia wielu zmian występujących w organizacjach usługi Azure DevOps. Niektóre przykłady obejmują zmiany zasad zabezpieczeń, potoków, rozliczeń i projektów. Aby uzyskać pełną listę zdarzeń, zobacz aka.ms/azdev-audit-events.

Atrybuty tabeli

Atrybut Wartość
Typy zasobów -
Kategorie -
Rozwiązania LogManagement
Dziennik podstawowy Nie.
Przekształcanie czasu pozyskiwania Tak
Przykładowe zapytania -

Kolumny

Kolumna Type opis
ActivityId string Unikatowy identyfikator akcji, która wystąpiła.
ActorClientId string Gdy akcja została wykonana przez tożsamość zarządzaną lub inną jednostkę usługi, ta wartość reprezentuje identyfikator klienta tego podmiotu zabezpieczeń. W przeciwnym razie ta wartość to 000000000-0000-0000-0000-0000000000000000000. Gdy to pole zostanie wypełnione, wartości ActorCUID i ActorUserId będą mieć wartość 000000000-0000-0000-0000-00000000000000000000000.
AktorCUID string Gdy akcja została wykonana przez użytkownika, ta wartość reprezentuje spójny unikatowy identyfikator tego aktora. W przeciwnym razie ta wartość to 000000000-0000-0000-0000-0000000000000000000. Po wypełnieniu tego pola wraz z wartością ActorUserId identyfikator ActorClientId będzie mieć wartość 00000000-0000-0000-0000-00000000000000000000000000.
ActorDisplayName string Nazwa wyświetlana użytkownika, który zainicjował rejestrowanie zdarzenia inspekcji.
AktorUPN string Główna nazwa użytkownika aktora.
AktorUserId string Gdy akcja została wykonana przez użytkownika lub usługę Azure DevOps, ta wartość reprezentuje identyfikator użytkownika tego aktora. W przeciwnym razie ta wartość to 000000000-0000-0000-0000-0000000000000000000. Po wypełnieniu tego pola wraz z wartością ActorUserId identyfikator ActorClientId będzie mieć wartość 00000000-0000-0000-0000-00000000000000000000000000.
Obszar string Część produktu Azure DevOps, w którym wystąpiło zdarzenie inspekcji.
AuthenticationMechanism string Typ uwierzytelniania używanego przez aktora.
_BilledSize rzeczywiste Rozmiar rekordu w bajtach
Kategoria string Typ akcji, która wystąpiła podczas rejestrowania zdarzenia inspekcji.
CategoryDisplayName string Typ akcji, która wystąpiła podczas rejestrowania zdarzenia inspekcji.
CorrelationId string Identyfikator CorrelationId umożliwia grupowanie co najmniej dwóch zdarzeń inspekcji. Dzieje się tak, gdy pojedyncza akcja powoduje kaskadę wpisów inspekcji. Przykład tworzenia projektu.
Data dynamiczna Dodatkowe dane unikatowe dla typu zdarzenia inspekcji.
Szczegóły string Opis tego, co się stało.
Id string Identyfikator zdarzenia inspekcji, unikatowy dla usług.
Adresy IP string Adres IP, na którym pochodzi zdarzenie.
_IsBillable string Określa, czy pozyskiwanie danych jest rozliczane. Jeśli pozyskiwanie _IsBillable false nie jest rozliczane na koncie platformy Azure
OperationName string Unikatowy identyfikator typu zdarzenia inspekcji, które wystąpiło. Na przykład usługa Git.CreateRepo identyfikuje zdarzenie inspekcji na potrzeby tworzenia repozytorium Git.
Identyfikator projektu string Unikatowy identyfikator projektu, w ramach którego wystąpiło zdarzenie inspekcji. Jeśli nie zostanie podane, zdarzenie nie jest ograniczone do określonego projektu.
ProjectName string Przyjazna nazwa projektu, w ramach którego wystąpiło zdarzenie inspekcji. Jeśli nie zostanie podane, zdarzenie nie jest ograniczone do określonego projektu.
ScopeDisplayName string Przyjazna nazwa dla poziomu zakresu, na który wystąpiło zdarzenie inspekcji.
Identyfikator zakresu string Identyfikator organizacji.
Typ zakresu string Poziom (zakres), na który wystąpiło zdarzenie.
SourceSystem string Typ agenta, przez który zdarzenie zostało zebrane. Na przykład OpsManager w przypadku agenta systemu Windows— bezpośredniego połączenia lub programu Operations Manager — Linux dla wszystkich agentów systemu Linux lub Azure dla Diagnostyka Azure
TenantId string Identyfikator obszaru roboczego usługi Log Analytics
TimeGenerated datetime Godzina wystąpienia zdarzenia inspekcji w formacie UTC.
Typ string Nazwa tabeli
UserAgent string Agent użytkownika z żądania.