PurviewDataSensitivityLogs
Information om datakänslighet för tillgångar som genomsökts med Purview.
Tabellattribut
Attribut | Värde |
---|---|
Resurstyper | microsoft.securityinsights/purview, microsoft.purview/accounts |
Kategorier | Säkerhet, Azure-resurser |
Lösningar | LogManagement |
Grundläggande logg | Nej |
Inmatningstidstransformering | Nej |
Exempelfrågor | - |
Kolumner
Column | Type | Beskrivning |
---|---|---|
ActivityType | sträng | Typen av datakänslighetshändelse: klassificering, etikettering. |
TillgångSkapaTid | datetime | Tid (UTC) då tillgången skapades. |
AssetLastScanTime | datetime | Tid (UTC) då tillgången senast genomsökdes. |
AssetModifiedTime | datetime | Tid (UTC) då tillgången senast ändrades. |
AssetName | sträng | Namnet på den genomsökta tillgången. |
AssetPath | sträng | Sökvägen till tillgången som genomsöks i en källa. |
AssetType | sträng | Typ av tillgång som genomsökts: fil, kolumn, tabell, allmän. |
_BilledSize | real | Poststorleken i byte |
Klassificering | dynamisk | Namn på de klassificeringar som hittades. |
ClassificationDetails | dynamisk | Lista över klassificeringsinformation: ID, namn, antal, uniquecount, konfidens. |
ClassificationTrigger | sträng | Utlösaren för klassificeringshändelsen. |
FileExtension | sträng | Filnamnstillägget för den genomsökta tillgången. Fylls endast i när tillgångstypen är en fil. |
FileSize | lång | Filstorleken för tillgången genomsökt i byte. Fylls endast i när tillgångstypen är en fil. |
_IsBillable | sträng | Anger om inmatningen av data är fakturerbar. När _IsBillable är false inmatning debiteras inte ditt Azure-konto |
PurviewAccountName | sträng | Namnet på Purview-kontot. |
PurviewRegion | sträng | Region för Purview-kontot. |
PurviewTenantId | sträng | Klientorganisations-ID som är associerat med Purview-kontot. |
_ResourceId | sträng | En unik identifierare för resursen som posten är associerad med |
SensitivityLabel | dynamisk | Namn på etiketterna som hittades. |
SensitivityLabelDetails | dynamisk | Lista med etikettinformation: ID, namn, ordning. |
SensitivityLabelTrigger | sträng | Utlösaren för känslighetsetiketthändelsen. |
SourceCollectionName | sträng | Namnet på datakällans samlingsnamn i Purview. |
SourceName | sträng | Namnet på datakällan genomsökt som registrerat i Purview. |
SourcePath | sträng | Resurssökväg för datakällan. Exempel: ARM-sökväg för Azure-resurser och ARN för AWS-resurser. |
SourceRegion | sträng | Platsen för datakällan som genomsökts. |
SourceScanId | sträng | Det associerade Purview-genomsöknings-ID:t för källan. |
SourceSubscriptionId | sträng | Prenumerations-ID som är associerat med datakällan. Konto-ID för AWS-resurser. |
SourceSystem | sträng | Typen av agent som händelsen samlades in av. Till exempel OpsManager för Windows-agenten, antingen direktanslutning eller Operations Manager, Linux för alla Linux-agenter eller Azure för Azure Diagnostics |
SourceType | sträng | Typ av datakälla genomsökt: azuredatalakegen1, azureblob, azuredataexplorer, amazons3 osv. |
_SubscriptionId | sträng | En unik identifierare för prenumerationen som posten är associerad med |
TenantId | sträng | Log Analytics-arbetsytans ID |
TimeGenerated | datetime | Tid (UTC) när loggen genererades. |
Typ | sträng | Namnet på tabellen |