Log Analytics microsoft.securityinsights/auditeventnormalized 表

Table 类别 Solutions 支持基本的日志规划 查询
ASimAuditEventLogs

Microsoft Sentinel 规范化审核事件表。 存储与信息系统审核跟踪相关的事件,以及审核跟踪日志系统配置活动和策略更改。 此类更改通常由系统管理员执行,但也可由用户在配置其自己的应用程序的设置时执行。

安全 SecurityInsights 是的 -