Azure AD のリスクの高いユーザーの ID 保護によって生成されたログ。
テーブル属性
| 属性 |
価値 |
| リソースの種類 |
- |
| Categories (カテゴリ) |
監査、セキュリティ |
| ソリューション |
ログ管理 |
| 基本的なログ |
はい |
| 取り込み時変換 |
はい |
| サンプル クエリ |
はい |
列
| 列 |
タイプ |
説明 |
| _請求額サイズ |
real |
レコード サイズ (バイト単位) |
| CorrelationId |
ひも |
関連付けられたログ分析イベントの ID。 複数のテーブル間で相関性のあるイベントを特定する際に使用できます。 |
| ID (アイディー) |
ひも |
危険にさらされているユーザーの一意の ID。 |
| _IsBillable // 請求可能かどうかを示す |
ひも |
データ インジェストが課金対象かどうかを指定します。 _IsBillable が false の場合、インジェストはお使いの Azure アカウントに課金されません |
| 削除されました |
ブール |
ユーザーが削除されているかどうかを示します。 |
| 処理中 |
ブール |
ユーザーの危険な状態がバックエンドによって処理されているかどうかを示します。 |
| オペレーションネーム |
ひも |
操作の名前。 |
| リスクの詳細 |
ひも |
検出されたリスクの詳細。 使用できる値は none、adminGeneratedTemporaryPassword、userPerformedSecuredPasswordChange、userPerformedSecuredPasswordReset、adminConfirmedSigninSafe、aiConfirmedSigninSafe、userPassedMFADrivenByRiskBasedPolicy、adminDismissedAllRiskForUser、adminConfirmedSigninCompromised、hidden、adminConfirmedUserCompromised、unknownFutureValue です。 |
| RiskLastUpdatedDateTime |
datetime |
危険なユーザーが UTC で最後に更新された日付と時刻。 |
| リスクレベル |
ひも |
検出された危険なユーザーのレベル。 使用可能な値は、低、中、高、非表示、なし、unknownFutureValue です。 |
| RiskState |
ひも |
ユーザーのリスクの状態。 指定できる値は、none、confirmedSafe、remediated、dismissed、atRisk、confirmedCompromised、unknownFutureValue です。 |
| SourceSystem |
ひも |
イベントを収集するエージェントの種類。 たとえば、Windows エージェントの場合は OpsManager (直接接続または Operations Manager のいずれか)、すべての Linux エージェントの場合は Linux、Azure Diagnostics の場合は Azure です |
| テナントID (TenantId) |
ひも |
ログアナリティクスのワークスペースID |
| タイムジェネレイテッド |
datetime |
イベントの日付と時刻 (UTC)。 |
| タイプ |
ひも |
テーブルの名前 |
| ユーザー表示名 |
ひも |
危険なユーザー表示名。 |
| UserPrincipalName (ユーザープリンシパルネーム) |
ひも |
危険なユーザー プリンシパル名。 |