你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

SentinelAudit

对 Azure Sentinel 资源（如数据连接器、分析规则等）所执行操作的审核日志。 这些日志可用于审核 Sentinel 资源上的操作。

表属性

Attribute	值
资源类型	-
类别	安全性、审核
解决方案	SecurityInsights
基本日志	否
引入时转换	否
示例查询	是

列

列	类型​​	描述
_BilledSize	real	记录大小（字节）
CorrelationId	string	唯一的记录标识符。
说明	string	操作说明。
ExtendedProperties	动态	基于资源类型的附加信息。
_IsBillable	string	指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费
OperationName	string	触发事件的操作的名称。
SentinelResourceId	string	Sentinel 资源 ID。
SentinelResourceKind	string	资源类型，例如：连接器类型（如 Office365、AmazonWebServicesCloudTrail）、警报规则类型 (scheduld)。
SentinelResourceName	string	Sentinel 资源名称。
SentinelResourceType	string	资源类型，例如：DataConnector、AlertRule 等。
SourceSystem	string	收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure
Status	string	操作的状态，例如：Success、Failure、Warning、Informational、PartialSuccess。
TenantId	string	Log Analytics 工作区 ID
TimeGenerated	datetime	生成事件时的时间戳 (UTC)。
类型	字符串	表的名称
WorkspaceId	string	工作区 ID。