Condividi tramite

AZKVAuditLogs

  • Articolo

I log di controllo possono essere usati per monitorare come e quando si accede agli insiemi di credenziali delle chiavi e da chi. I clienti potranno registrare tutte le richieste api di autenticazione. Operazioni sull'insieme di credenziali delle chiavi stesso, tra cui la creazione, l'eliminazione, l'impostazione dei criteri di accesso dell'insieme di credenziali delle chiavi e l'aggiornamento di attributi dell'insieme di credenziali delle chiavi, ad esempio i tag. Operazione su chiavi e segreti nell'insieme di credenziali delle chiavi, inclusa la creazione, l'eliminazione, la firma.

Attributi di tabella

Attributo Valore
Tipi di risorse microsoft.keyvault/vaults
Categorie Risorse di Azure, Controllo
Soluzioni LogManagement
Log di base Sì
Trasformazione in fase di inserimento No
Query di esempio Sì

Colonne

Column Type Descrizione
AddressAuthorizationType string Tipo di indirizzo (IP pubblico, subnet, connessione privata)
Algoritmo string Algoritmo usato per generare la chiave
AppliedAssignmentId string AssignmentId che ha concesso o negato l'accesso come parte del controllo di accesso
_BilledSize real Dimensioni del record in byte
CallerIpAddress string Indirizzo IP del client che ha eseguito la richiesta
CertificateIssuerProperties dynamic Informazioni sulle proprietà dell'autorità di certificazione, tra cui provider, ID
CertificatePolicyProperties dynamic Informazioni sulle proprietà dei criteri dei certificati, tra cui proprietà chiave, proprietà dei segreti, proprietà dell'autorità di certificazione
CertificateProperties dynamic Informazioni sulle proprietà di controllo dei certificati, tra cui atttributi, oggetto, algoritmo hash
CertificateRequestProperties dynamic Valore booleano che indica se l'operazione di richiesta del certificato è stata annullata
ClientInfo string Informazioni sull'agente utente
CorrelationId string GUID facoltativo che il client può passare per correlare i log sul lato client con quelli sul lato servizio (insieme di credenziali delle chiavi).
DurationMs int Tempo impiegato per soddisfare la richiesta API REST, in millisecondi. Ciò non include la latenza di rete, quindi il tempo misurato sul lato client potrebbe non corrispondere questa volta
EnabledForDeployment bool Specifica se l'insieme di credenziali è abilitato per la distribuzione
EnabledForDiskEncryption bool Specifica se la crittografia del disco è abilitata
EnabledForTemplateDeployment bool Specifica se la distribuzione del modello è abilitata
EnablePurgeProtection bool Specifica se la protezione dall'eliminazione è abilitata
EnableRbacAuthorization bool Specifica se l'autorizzazione controllo degli accessi in base al ruolo è abilitata
EnableSoftDelete bool Specificato: l'insieme di credenziali è abilitato per l'eliminazione temporanea
HsmPoolResourceId string ID risorsa del pool di moduli di protezione hardware
HttpStatusCode int Codice di stato HTTP della richiesta
ID. string Resourceidentifier (ID chiave o ID segreto)
Identità dynamic Identità del token presentato nella richiesta API REST. Si tratta in genere di un utente, di un'entità servizio o della combinazione user+appId, come nel caso di una richiesta risultante da un cmdlet di Azure PowerShell.
IsAccessPolicyMatch bool True se il tenant corrisponde al tenant dell'insieme di credenziali e se il criterio concede in modo esplicito l'autorizzazione all'entità che tenta di accedere.
IsAddressAuthorized bool Specifica se la richiesta proviene da un'entità autorizzata
_IsBillable string Specifica se l'inserimento dei dati è fatturabile. Quando _IsBillable è false, l'inserimento dati non viene fatturato all'account Azure
IsRbacAuthorized bool Specifica se un accesso è stato concesso o meno come parte di un controllo di accesso
KeyProperties dynamic Informazioni sulle proprietà chiave, tra cui tipo, dimensioni, curva
NetworkAcls dynamic Informazioni sugli acl di rete che regolano l'accesso all'insieme di credenziali
Nsp dynamic Proprietà del perimetro di sicurezza di rete, tra cui l'elenco di controllo di accesso, l'ID nsp associato ai profili.
OperationName string Nome dell'operazione
OperationVersion string Versione dell'API REST richiesta dal client.
Proprietà dynamic Informazioni che variano in base all'operazione (Nomeoperazione). Nella maggior parte dei casi, questo campo contiene informazioni sul client (la stringa agente dell'utente passata dal client), l'URI esatto della richiesta dell'API REST e il codice di stato HTTP. Inoltre, quando un oggetto viene restituito come risultato di una richiesta (ad esempio, KeyCreate o VaultGet), contiene anche l'URI della chiave (come ID), l'URI dell'insieme di credenziali o l'URI del segreto.
RequestUri string URI della richiesta
_ResourceId string Identificatore univoco della risorsa a cui è associato il record.
ResultDescription string Descrizione aggiuntiva del risultato, se disponibile.
ResultSignature string Stato HTTP della richiesta/risposta
ResultType string Risultato della richiesta API REST.
SecretProperties dynamic Informazioni sulle proprietà dei segreti, tra cui tipo, atttributes
Sku dynamic Informazioni sull'insieme di credenziali, tra cui famiglia, nome e capacità
SoftDeleteRetentionInDays int Specifica la conservazione dell'eliminazione temporanea in giorni
SourceSystem string Tipo di agente da cui è stato raccolto l'evento. Ad esempio, OpsManager per l'agente Windows, la connessione diretta o Operations Manager, Linux per tutti gli agenti Linux o Azure per Diagnostica di Azure
StorageAccountProperties dynamic Informazioni sulle proprietà dell'account di archiviazione, tra cui activekeyname, resourceid
StorageSasDefinitionProperties dynamic Informazioni sulle proprietà di definizione della firma di accesso condiviso di archiviazione, tra cui sastype, validityperiod
SubnetId string ID della subnet se la richiesta proviene da una subnet nota
_SubscriptionId string Identificatore univoco della sottoscrizione a cui è associato il record
TenantId string L'ID dell'area di lavoro Log Analytics
TimeGenerated datetime Timestamp (in formato UTC) quando si è verificata l'operazione.
Tlsversion string Protocollo di crittografia di rete
TrustedService string Specifica se l'accesso dell'entità di sicurezza al servizio è un servizio attendibile. Se questo campo è Null, principal non è un servizio attendibile
Type string Nome della tabella
VaultProperties dynamic Proprietà dettagliate dell'insieme di credenziali contenenti accesspolicy, iprule, virtualnetwork e così via