PurviewSecurityLogs

Таблица, содержащая события аудита для учетной записи Purview, например назначения ролей коллекции или создания или удаления коллекции.

Атрибуты таблицы

Атрибут	Значение
Типы ресурсов	microsoft.purview/accounts
Категории	ресурсов Azure
Решения	LogManagement
Базовый журнал	No
Преобразование ingestion-time	No
Примеры запросов	Да

Столбцы

Column	Type	Описание
_BilledSize	real	Размер записи в байтах
CallerIdentities	по строкам	Содержит сведения об удостоверении, которое выполнило операцию. Может содержать идентификатор объекта, имя пользователя, PUID и т. д. удостоверения.
EntityName	строка	Имя сущности, для которой была выполнена операция.
EntityType	строка	Тип сущности, для которой была выполнена операция.
_IsBillable	строка	Указывает, можно ли выставлять счета за прием данных. Если _IsBillable false прием не взимается в учетную запись Azure.
Расположение	строка	Расположение учетной записи Purview.
OperationName	строка	Операция, связанная с записью журнала.
Свойства	по строкам	Дополнительные свойства операции.
_ResourceId	строка	Уникальный идентификатор ресурса, с которым связана запись.
ResultDescription	строка	Описание результата операции. Может также содержать описание ошибки, если операция завершилась ошибкой.
ResultType	строка	Результат операции.
SourceSystem	строка	Тип агента, на который было собрано событие. Например, OpsManager для агента Windows прямой подключения или Operations Manager Linux для всех агентов Linux или Azure для Диагностика Azure
_SubscriptionId	строка	Уникальный идентификатор подписки, с которой связана запись
TenantId	строка	Идентификатор рабочей области Log Analytics
TimeGenerated	datetime	Метка времени (UTC) при создании журнала.
Тип	строка	Имя таблицы.