Essa tabela de análise, para um determinado usuário, fornece o acesso direto ou transitivo aos recursos do Azure. Por exemplo, se o usuário sob investigação for Jane Smith, o Access Analytics calculará todas as assinaturas do Azure que ela pode acessar diretamente, por meio de grupos ou entidades de serviço.
Atributos da tabela
Atributo
Valor
Tipos de recursos
-
Categorias
Segurança
Soluções
BehaviorAnalyticsInsights
Log básico
Não
Transformação de tempo de ingestão
Não
Consultas de amostras
-
Colunas
Coluna
Type
Descrição
AADTenantId
string
Identificador exclusivo do locatário do Azure
AccessEndReason
string
Motivo pelo qual o acesso da entidade de origem à entidade de destino foi revogado
AccessEndTime
datetime
Carimbo de data/hora em que o acesso da entidade de origem à entidade de destino foi revogado
ID de acesso
string
Identificador exclusivo para o acesso entre a entidade de origem e de destino
Nível de acesso
string
O nível de acesso que a entidade de origem tem à entidade de destino
AccessStartTime
datetime
Carimbo de data/hora em que a entidade de origem recebeu acesso à entidade de destino
AccessType
string
O tipo de acesso que a entidade de origem tem à entidade de destino
_BilledSize
real
O tamanho do registro em bytes
_IsBillable
string
Especifica se a ingestão dos dados é faturável. Quando _IsBillable ingestão false não é cobrada em sua conta do Azure
_ResourceId
string
Identificador exclusivo do recurso ao qual o registro está associado
Código-fonteEntidadeId
string
Identificador exclusivo da entidade que tem acesso à entidade de destino
Nome_da_Entidade_de_Origem
string
Nome de exibição da entidade que tem acesso à entidade de destino
SourceEntityType
string
Tipo de entidade que tem acesso à entidade de destino
SourceSystem
string
O tipo de agente pelo qual o evento foi coletado. Por exemplo, OpsManager para o agente do Windows, a conexão direta ou o Operations Manager, Linux para todos os agentes do Linux ou Azure para o Diagnóstico do Azure
_SubscriptionId
string
Identificador exclusivo da assinatura à qual o registro está associado
TargetEntityId
string
Identificador exclusivo da entidade que a entidade de origem pode acessar
TargetEntityName
string
Nome de exibição da entidade que a entidade de origem pode acessar
TargetEntityType
string
Tipo da entidade que a entidade de origem pode acessar
TenantId
string
A ID do workspace do Log Analytics
TimeGenerated
datetime
Carimbo de data/hora quando a análise de acesso é calculada