Logs gerados pela proteção de identidade para entidades de serviço arriscadas do Azure AD.
Atributos da tabela
Atributo
Value
Tipos de recursos
-
Categorias
Auditoria, Segurança
Soluções
LogManagement
Log básico
Não
Transformação do tempo de ingestão
Não
Consultas de Exemplo
-
Colunas
Column
Tipo
Description
AccountEnabled
booleano
true se a conta da entidade de serviço estiver ativada; caso contrário, false.
AppId
string
O identificador global exclusivo para o aplicativo associado (sua propriedade appId), se houver.
_BilledSize
real
O tamanho do registo em bytes
CorrelationId
string
O ID para eventos de análise de log correlacionados. Pode ser usado para identificar eventos correlacionados entre várias tabelas.
DisplayName
string
O nome para exibição da entidade de serviço.
Id
string
O identificador único atribuído à entidade de serviço em risco. Herdado da entidade.
_IsBillable
string
Especifica se a ingestão dos dados é faturável. Quando _IsBillable é false ingerido, a não é cobrada na sua conta do Azure
IsProcessing
booleano
Indica se o Azure AD está atualmente processando o estado de risco da entidade de serviço.
OperationName
string
Nome da operação.
RiskDetail
string
Detalhes do risco detetado.
RiskLastUpdatedDateTime
datetime
A data e a hora em que o estado de risco foi atualizado pela última vez em UTC.
RiskLevel
string
Nível da identidade de carga de trabalho de risco detetada. Os valores possíveis são: baixo, médio, alto, oculto, nenhum, unknownFutureValue.
Estado de Risco
string
Estado do risco da entidade de serviço. Os valores possíveis são: none, confirmedSafe, remediated, dismissed, atRisk, confirmedCompromised, unknownFutureValue.
ServicePrincipalType
string
Identifica se a entidade de serviço representa um Aplicativo, uma Identidade Gerenciada ou um aplicativo herdado (IdP social).
SourceSystem
string
O tipo de agente pelo qual o evento foi coletado. Por exemplo, OpsManager para o agente do Windows, conexão direta ou Operations Manager, Linux para todos os agentes Linux ou Azure para o Diagnóstico do Azure