Поделиться через


PurviewDataSensitivityLogs

Сведения о конфиденциальности данных для ресурсов, сканированных с помощью Purview.

Атрибуты таблицы

Атрибут Значение
Типы ресурсов microsoft.securityinsights/purview,
microsoft.purview/accounts
Категории Безопасность, ресурсы Azure
Решения LogManagement
Базовый журнал No
Преобразование ingestion-time No
Примеры запросов -

Столбцы

Column Type Описание
ActivityType строка Тип события конфиденциальности данных: классификация, маркировка.
AssetCreationTime datetime Время (UTC), в котором был создан ресурс.
AssetLastScanTime datetime Время (UTC), по которому ресурс был проверен в последний раз.
AssetModifiedTime datetime Время (UTC), в котором ресурс был изменен в последний раз.
AssetName строка Имя отсканированного ресурса.
AssetPath строка Путь к ресурсу, сканированному в источнике.
AssetType строка Тип отсканированного ресурса: файл, столбец, таблица, универсальный.
_BilledSize real Размер записи в байтах
Классификация по строкам Имена найденных классификаций.
КлассификацияDetails по строкам Список сведений о классификации: идентификатор, имя, счетчик, уникальность, достоверность.
КлассификацияTrigger строка Триггер события классификации.
FileExtension строка Расширение файла отсканированного ресурса. Заполняется только в том случае, если тип ресурса является файлом.
FileSize длинный Размер файла отсканированного ресурса в байтах. Заполняется только в том случае, если тип ресурса является файлом.
_IsBillable строка Указывает, можно ли выставлять счета за прием данных. Если _IsBillable false прием не взимается в учетную запись Azure.
PurviewAccountName строка Имя учетной записи Purview.
PurviewRegion строка Регион учетной записи Purview.
PurviewTenantId строка Идентификатор клиента, связанный с учетной записью Purview.
_ResourceId строка Уникальный идентификатор ресурса, с которым связана запись.
SensitivityLabel по строкам Имена найденных меток.
КонфиденциальностьLabelDetails по строкам Список сведений о метки: идентификатор, имя, порядок.
КонфиденциальностьLabelTrigger строка Триггер события метки конфиденциальности.
SourceCollectionName строка Имя имени коллекции источников данных в Purview.
SourceName строка Имя источника данных, сканированного как зарегистрированного в Purview.
SourcePath строка Путь к ресурсу источника данных. Например, путь ARM для ресурсов Azure и ARN для ресурсов AWS.
SourceRegion строка Расположение отсканированного источника данных.
SourceScanId строка Связанный идентификатор проверки Purview для источника.
SourceSubscriptionId строка Идентификатор подписки, связанный с источником данных. Идентификатор учетной записи для ресурсов AWS.
SourceSystem строка Тип агента, на который было собрано событие. Например, OpsManager для агента Windows прямой подключения или Operations Manager Linux для всех агентов Linux или Azure для Диагностика Azure
Тип источника строка Тип сканированного источника данных: azuredatalakegen1, azureblob, azuredataexplorer, amazons3 и т. д.
_SubscriptionId строка Уникальный идентификатор подписки, с которой связана запись
TenantId строка Идентификатор рабочей области Log Analytics
TimeGenerated datetime Время (UTC) при создании журнала.
Тип строка Имя таблицы.