Compartir a través de

UserAccessAnalytics

此分析表为给定用户提供对 Azure 资源的直接或可传递访问。 例如，如果被调查的用户是 Jane Smith，Access Analytics 会计算她可以直接访问、通过组或服务负责人访问的所有 Azure 订阅。

表属性

Attribute 值
资源类型 -
类别 安全性
解决方案 BehaviorAnalyticsInsights
基本日志 否
引入时转换 否
示例查询 -

列

列 类型 描述
AADTenantId 字符串 Azure 租户的唯一标识符
AccessEndReason 字符串 源实体对目标实体的访问权限被撤销的原因
AccessEndTime 日期/时间 源实体对目标实体的访问权限被撤销的时间戳
AccessId 字符串 源实体和目标实体之间访问的唯一标识符
AccessLevel 字符串 源实体对目标实体的访问级别
AccessStartTime 日期/时间 源实体获准访问目标实体的时间戳
AccessType 字符串 源实体对目标实体的访问类型
_BilledSize real 记录大小（字节）
_IsBillable 字符串 指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费
_ResourceId 字符串 与记录关联的资源的唯一标识符
SourceEntityId 字符串 可访问目标实体的实体的唯一标识符
SourceEntityName 字符串 可访问目标实体的实体的显示名称
SourceEntityType 字符串 可访问目标实体的实体类型
SourceSystem 字符串 收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure
_SubscriptionId 字符串 与记录关联的订阅的唯一标识符
TargetEntityId 字符串 源实体可访问的实体的唯一标识符
TargetEntityName 字符串 源实体可访问的实体的显示名称
TargetEntityType 字符串 源实体可访问的实体类型
TenantId 字符串 Log Analytics 工作区 ID
TimeGenerated 日期/时间 计算访问分析的时间戳
类型 字符串 表的名称
  • Last updated on