DSMAzureBlobStorageLogs
使用 Azure Purview 提供的数据敏感度上下文扩充的 Azure Blob 存储资源日志。
表特性
| Attribute |
值 |
| 资源类型 |
- |
| 类别 |
安全性、Azure 资源 |
| 解决方案 |
LogManagement |
| 基本日志 |
否 |
| 引入时转换 |
否 |
| 示例查询 |
- |
列
| 列 |
类型 |
描述 |
| AccountName |
string |
存储帐户的名称。 |
| AggregationCount |
long |
聚合到单个条目的事件数。 |
| AggregationLastEventTime |
datetime |
存储收到最后一个请求的时间 (UTC)。 |
| AuthenticationHash |
string |
身份验证令牌的哈希。 |
| AuthenticationType |
string |
用来发出请求的身份验证的类型。 例如 OAuth、SAS 等。 |
| _BilledSize |
real |
记录大小（字节） |
| CallerIpAddress |
string |
请求程序的 IP 地址。 |
| 类别 |
string |
所请求操作的类别。 |
| CorrelationId |
string |
用于将资源日志与数据敏感度日志关联的 ID。 |
| _IsBillable |
string |
指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费 |
| 位置 |
string |
存储帐户的位置。 |
| OperationName |
string |
执行的 REST 操作的类型。 例如：GetBlob、DeleteBlob。 |
| RequesterAppId |
string |
用作请求者的 Open Authorization (OAuth) 应用程序 ID。 |
| RequesterObjectId |
string |
用作请求程序的 Open Authorization (OAuth) 对象 ID。 |
| RequesterTenantId |
string |
用作请求程序的 Open Authorization (OAuth) 租户 ID。 |
| RequesterUpn |
string |
请求程序的用户主体名称 (UPN)。 |
| ResourceGroup |
string |
访问的存储帐户的资源组名称。 |
| ResourceSubscriptionId |
string |
要访问的存储帐户的订阅 ID (GUID)。 |
| SourceSystem |
string |
收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure |
| StatusCode |
string |
请求的 HTTP 状态代码。 如果 HTTP 请求被中断，那么可能是将此值设置为 Unknown。 |
| SumResponseBodySize |
long |
存储服务写入的响应中数据包的总和（以字节为单位）。 如果请求失败，此值可能为空。 |
| TenantId |
string |
Log Analytics 工作区 ID |
| TimeGenerated |
datetime |
存储收到第一个请求的时间 (UTC)。 |
| 类型 |
字符串 |
表的名称 |
| Uri |
string |
所请求的统一资源标识符。 |
| UserAgentHeader |
string |
user-agent 标头值。 |