通过

AzureActivity

  • 项目

Azure 活动日志中的条目，可用于深入了解 Azure 中发生的任何订阅级别或管理组级别事件。

表特性

属性 值
资源类型 microsoft.aad/domainservices，
microsoft.apimanagement/service，
microsoft.appconfiguration/configurationstores，
microsoft.network/applicationgateways，
microsoft.servicenetworking/trafficcontrollers，
microsoft.web/sites，
microsoft.kubernetes/connectedclusters，
microsoft.toolchainorchestrator/diagnostics，
microsoft.attestation/attestationproviders，
microsoft.cache/redis，
microsoft.cdn/profiles，
microsoft.hardwaresecuritymodules/cloudhsmclusters，
microsoft.communication/communicationservices，
microsoft.documentdb/databaseaccounts，
microsoft.datacollaboration/workspaces，
microsoft.digitaltwins/digitaltwinsinstances，
microsoft.network/dnsresolverpolicies，
microsoft.eventgrid/namespaces，
microsoft.eventgrid/topics，
microsoft.eventhub/namespaces，
microsoft.network/azurefirewalls，
microsoft.dashboard/grafana，
microsoft.keyvault/vaults，
microsoft.containerservice/managedclusters，
microsoft.loadtestservice/loadtests，
microsoft.managednetworkfabric/networkdevices，
microsoft.documentdb/cassandraclusters，
microsoft.network/loadbalancers，
microsoft.networkcloud/baremetalmachines，
microsoft.networkcloud/clustermanagers，
microsoft.networkcloud/clusters，
microsoft.networkcloud/storageappliances，
microsoft.purview/accounts，
microsoft.recoveryservices/vaults，
microsoft.relay/namespaces，
microsoft.servicebus/namespaces，
microsoft.networkfunction/azuretrafficcollectors，
microsoft.network/networkmanagers，
microsoft.botservice/botservices，
microsoft.chaos/experiments，
microsoft.cognitiveservices/accounts，
microsoft.connectedcache/cachenodes，
microsoft.connectedvehicle/platformaccounts，
microsoft.network/networkwatchers/connectionmonitors，
microsoft.app/managedenvironments，
microsoft.d365customerinsights/instances，
microsoft.databricks/workspaces，
microsoft.dbformysql/flexibleservers，
microsoft.dbforpostgresql/flexibleservers，
microsoft.dbforpostgresql/servergroupsv2，
microsoft.devcenter/devcenters，
microsoft.devopsinfrastructure/pools,
microsoft.experimentation/experimentworkspaces，
microsoft.hdinsight/clusters，
microsoft.compute/virtualmachines，
microsoft.logic/integrationaccounts，
microsoft.machinelearningservices/workspaces，
microsoft.machinelearningservices/registries，
microsoft.media/mediaservices，
microsoft.azureplaywrightservice/accounts，
microsoft.graph/tenants，
microsoft.networkanalytics/dataproducts，
microsoft.storage/storageaccounts，
microsoft.storagecache/amlfilesytems，
microsoft.storagemover/storagemovers，
microsoft.synapse/workspaces，
microsoft.desktopvirtualization/hostpools，
default，
subscription，
resourcegroup，
microsoft.signalrservice/webpubsub，
microsoft.insights/components，
microsoft.desktopvirtualization/applicationgroups，
microsoft.desktopvirtualization/workspaces，
microsoft.timeseriesinsights/environments，
microsoft.workloadmonitor/monitors，
microsoft.analysisservices/servers，
microsoft.batch/batchaccounts，
microsoft.appplatform/spring，
microsoft.signalrservice/signalr，
microsoft.containerregistry/registries，
microsoft.kusto/clusters，
microsoft.blockchain/blockchainmembers，
microsoft.eventgrid/domains，
microsoft.eventgrid/partnernamespaces，
microsoft.eventgrid/partnertopics，
microsoft.eventgrid/systemtopics，
microsoft.conenctedvmwarevsphere/virtualmachines，
microsoft.azurestackhci/virtualmachines，
microsoft.scvmm/virtualmachines，
microsoft.compute/virtualmachinescalesets，
microsoft.hybridcontainerservice/provisionedclusters，
microsoft.insights/autoscalesettings，
microsoft.devices/iothubs，
microsoft.servicefabric/clusters，
microsoft.logic/workflows，
microsoft.automation/automationaccounts，
microsoft.datafactory/factories，
microsoft.datalakestore/accounts，
microsoft.datalakeanalytics/accounts，
microsoft.powerbidedicated/capacities，
microsoft.datashare/accounts，
microsoft.sql/managedinstances，
microsoft.sql/servers，
microsoft.sql/servers/databases，
microsoft.dbformysql/servers，
microsoft.dbforpostgresql/servers，
microsoft.dbforpostgresql/serversv2，
microsoft.dbformariadb/servers，
microsoft.devices/provisioningservices，
microsoft.network/expressroutecircuits，
microsoft.network/frontdoors，
microsoft.network/networkinterfaces，
microsoft.network/networksecuritygroups，
microsoft.network/publicipaddresses，
microsoft.network/trafficmanagerprofiles，
microsoft.network/virtualnetworkgateways，
microsoft.network/vpngateways，
microsoft.network/virtualnetworks，
microsoft.search/searchservices，
microsoft.streamanalytics/streamingjobs，
microsoft.network/bastionhosts，
microsoft.healthcareapis/services
类别 Azure 资源、审核、安全性
解决方案 LogManagement
基本日志 否
引入时转换 否
示例查询 是

列

列 类型​​ 描述
ActivityStatus string
ActivityStatusValue string 以方便显示的格式显示操作状态。 常见值包括：Started、In Progress、Succeeded、Failed、Active、Resolved。
ActivitySubstatus string
ActivitySubstatusValue string 以方便显示的格式显示操作的子状态。 例如：OK（HTTP 状态代码：200）。
授权 string 包含事件的 RBAC 属性的 Blob。 通常包括“action”、“role”和“scope”属性。 以字符串形式存储。 今后应优先使用 Authorization_d。
Authorization_d 动态 包含事件的 RBAC 属性的 Blob。 通常包括“action”、“role”和“scope”属性。 存储为动态列。
_BilledSize real 记录大小（字节）
调用方 string 调用方的 GUID。
CallerIpAddress string 根据可用性执行了 UPN 声明或 SPN 声明操作的用户的 IP 地址。
类别 string
CategoryValue string 活动日志的类别，如管理、策略、安全性。
申请 string Active Directory 使用 JWT 令牌来验证用户或应用程序，以在资源管理器中执行此操作。 今后应优先使用 claims_d。
Claims_d 动态 Active Directory 使用 JWT 令牌来验证用户或应用程序，以在资源管理器中执行此操作。
CorrelationId string 通常为字符串格式的 GUID。 共享 correlationId 的事件属于同一 uber 操作。
EventDataId string 事件的唯一标识符。
EventSubmissionTimestamp datetime 事件可供查询的时间戳。
层次结构 string 事件所属管理组或订阅的管理组层次结构。
HTTPRequest string 描述 Http 请求的 Blob。 通常包括“clientRequestId”、“clientIpAddress”和“method”（HTTP 方法。例如 PUT）。
_IsBillable string 指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费
级别 string 事件的级别。 以下值之一：Critical、Error、Warning、Informational 和 Verbose。
OperationId string 操作的 GUID
OperationName string
OperationNameValue string 操作的标识符，例如 Microsoft.Storage/storageAccounts/listAccountSas/action。
属性 string 描述事件详细信息的“键值”<>对集合（即字典）。 以字符串形式存储。 建议改为使用 Properties_d。
Properties_d 动态 描述事件详细信息的“键值”<>对集合（即字典）。 存储为动态列。
资源 string
ResourceGroup string 受影响资源的资源组名称。
ResourceId string
_ResourceId 字符串 与记录关联的资源的唯一标识符
ResourceProvider string
ResourceProviderValue string 受影响资源的资源提供程序的 ID - 例如 Microsoft.Storage。
SourceSystem string 收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure
SubscriptionId string 受影响资源的订阅 ID。
_SubscriptionId 字符串 与记录关联的订阅的唯一标识符
TenantId string Log Analytics 工作区 ID
TimeGenerated datetime 处理与事件对应的请求的 Azure 服务生成事件时的时间戳。
类型 字符串 表的名称