Logs gerados pela proteção de identidade para entidades de serviço arriscadas do Azure AD.
Atributos da tabela
Atributo
Valor
Tipos de recursos
-
Categorias
Auditoria, Segurança
Soluções
LogManagement
Log básico
Não
Transformação de tempo de ingestão
Não
Consultas de amostras
-
Colunas
Coluna
Type
Descrição
AccountEnabled
bool
true se a conta da entidade de serviço estiver habilitada; caso contrário, false.
AppId
string
O identificador globalmente exclusivo do aplicativo associado (sua propriedade appId), se houver.
_BilledSize
real
O tamanho do registro em bytes
CorrelationId
string
A ID para eventos de análise de log correlacionados. Pode ser usada para identificar os eventos correlacionados entre várias tabelas.
DisplayName
string
O nome de exibição da entidade de serviço.
ID
string
O identificador exclusivo atribuído à entidade de serviço em risco. Herdado da entidade.
_IsBillable
string
Especifica se a ingestão dos dados é faturável. Quando _IsBillable é false a ingestão não é cobrada para sua conta do Azure
ÉProcessamento
bool
Indica se o Azure AD está processando o estado arriscado da entidade de serviço.
OperationName
string
Nome da operação.
Detalhe do risco
string
Detalhes do risco detectado.
RiskLastUpdatedDateTime
datetime
A data e a hora em que o estado de risco foi atualizado pela última vez em UTC.
RiskLevel
string
Nível da identidade de carga de trabalho arriscada detectada. Os valores possíveis são: baixo, médio, alto, oculto, nenhum, unknownFutureValue.
Estado de risco
string
Estado do risco da entidade de serviço. Os valores possíveis são: none, confirmedSafe, remediated, dismissed, atRisk, confirmedCompromised, unknownFutureValue.
ServicePrincipalType
string
Identifica se a entidade de serviço representa um aplicativo, uma identidade gerenciada ou um aplicativo herdado (IdP social).
SourceSystem
string
O tipo de agente pelo qual o evento foi coletado. Por exemplo, OpsManager para agente do Windows, conexão direta ou Operations Manager, Linux para todos os agentes do Linux ou Azure para o Diagnóstico do Azure