Freigeben über

PurviewDataSensitivityLogs

Datenempfindlichkeitsinformationen für Objekte, die mithilfe von Purview gescannt wurden.

Tabellenattribute

Merkmal Wert
Ressourcentypen microsoft.securityinsights/purview,
microsoft.purview/accounts
Kategorien Sicherheit, Azure-Ressourcen
Lösungen Protokollverwaltung
Standardprotokoll Nein
Transformation zur Erfassungszeit Nein
Beispielabfragen -

Spalten

Column Typ Beschreibung
Aktivitätsart Zeichenfolge Der Typ des Datenempfindlichkeitsereignisses: Klassifizierung, Bezeichnung.
AssetCreationTime datetime Zeit (UTC), zu der die Ressource erstellt wurde.
AssetLastScanTime datetime Uhrzeit (UTC), zu der die Ressource zuletzt gescannt wurde.
AssetModifiedTime datetime Uhrzeit (UTC), zu der die Ressource zuletzt geändert wurde.
AssetName Zeichenfolge Name der gescannten Ressource.
AssetPath Zeichenfolge Pfad des Objekts, das in einer Quelle gescannt wurde.
Anlagetyp Zeichenfolge Typ der Ressource, die gescannt wurde: Datei, Spalte, Tabelle, generisch.
_BilledSize real Die Datensatzgröße in Bytes.
Klassifizierung dynamisch Namen der gefundenen Klassifizierungen.
Klassifikationsdetails dynamisch Liste der Klassifizierungsdetails: ID, Name, Anzahl, eindeutige Anzahl, Konfidenz.
ClassificationTrigger Zeichenfolge Der Trigger für das Klassifizierungsereignis.
Dateierweiterung Zeichenfolge Dateierweiterung der gescannten Ressource. Wird nur ausgefüllt, wenn der Objekttyp eine Datei ist.
Dateigröße long Dateigröße der in Bytes gescannten Ressource. Wird nur ausgefüllt, wenn der Objekttyp eine Datei ist.
_IsBillable Zeichenfolge Gibt an, ob das Einlesen der Daten gebührenpflichtig ist. Wenn _IsBillable auf false festgelegt ist, wird die Datenerfassung Ihrem Azure-Konto nicht in Rechnung gestellt.
PurviewAccountName Zeichenfolge Name des Purview-Kontos.
PurviewRegion Zeichenfolge Region des Purview-Kontos.
PurviewTenantId Zeichenfolge Mandanten-ID, die dem Purview-Konto zugeordnet ist.
_ResourceId Zeichenfolge Ein eindeutiger Bezeichner für die Ressource, der der Datensatz zugeordnet ist.
Empfindlichkeitskennzeichnung dynamisch Namen für die Etiketten gefunden.
SensitivityLabelDetails dynamisch Liste der Etikettendetails: ID, Name, Bestellung.
SensitivityLabelTrigger Zeichenfolge Der Trigger für das Vertraulichkeitsbezeichnungsereignis.
SourceCollectionName Zeichenfolge Name des Datenquellensammlungsnamens in Purview.
SourceName Zeichenfolge Name der gescannten Datenquelle, die in Purview registriert ist.
SourcePath Zeichenfolge Ressourcenpfad der Datenquelle. Beispiel: ARM-Pfad für Azure-Ressourcen und ARN für AWS-Ressourcen.
Quellregion Zeichenfolge Der Speicherort der Datenquelle, die gescannt wurde.
SourceScanId Zeichenfolge Die zugeordnete Purview-Scan-ID für die Quelle.
SourceSubscriptionId Zeichenfolge Abonnement-ID, die der Datenquelle zugeordnet ist. Konto-ID für AWS-Ressourcen.
SourceSystem Zeichenfolge Typ des Agents, von dem das Ereignis gesammelt wurde. Beispiel: OpsManager für den Windows-Agent (direkte Verbindung oder Operations Manager), Linux für alle Linux-Agents oder Azure für die Azure-Diagnose
Quellentyp Zeichenfolge Typ der gescannten Datenquelle: azuredatalakegen1, azureblob, azuredataexplorer, amazons3 usw.
_SubscriptionId Zeichenfolge Ein eindeutiger Bezeichner für das Abonnement, mit dem der Datensatz verknüpft ist.
TenantId Zeichenfolge Die ID des Log Analytics-Arbeitsbereichs.
TimeGenerated datetime Uhrzeit (UTC), zu der das Protokoll generiert wurde.
Typ Zeichenfolge Der Name der Tabelle.