Azure Activity 정책
Policy 감사 로그 유형
| 타입 | 필드 | 이름 | 설명 |
|---|---|---|---|
| 날짜 | _time | 시각 | |
| 문자열 | category | 분류 | 예: Policy |
| 문자열 | level | 수준 | 예: Information, Warning |
| IP 주소 | src_ip | 출발지IP | 호출자 IP 주소 |
| 문자열 | user_type | 계정유형 | 예: user |
| 문자열 | user | 계정 | |
| 문자열 | role | 역할 | 예: Subscription Admin |
| 문자열 | role_location | 역할위치 | 예: East Asia |
| 문자열 | operation_name | 작업 | 예: MICROSOFT.AUTHORIZATION/POLICIES/AUDIT/ACTION |
| 문자열 | result_type | 결과유형 | 예: Success, Start |
| 문자열 | resource_location | 리소스위치 | 예: koreacentral |
| 문자열 | entity | 대상객체 | 예: /subscriptions/[GUID]/resourceGroups/[NAME]/... |
| 문자열 | result_signature | 결과 | 예: Started.,Succeeded., |
| 32비트 정수 | duration | 소요시간 | 밀리초 단위 |
| 불리언 | is_compliance_check | 컴플라이언스점검여부 | 예: true, false |
| 문자열 | identity | 주체 | authorization, claims 키 포함한 복합 객체 |
| 문자열 | policies | 정책목록 | policyDefinitionDisplayName 키 포함한 복합 객체의 배열 |
| 문자열 | ancestors | 부모 | 쉼표로 구분된 값 |
| 문자열 | hierarchy | 계층 | |
| 문자열 | correlation_id | 연관ID | GUID 형식 |
| 문자열 | tenant_id | 테넌트ID | GUID 형식 |
| 문자열 | resource_id | 리소스ID | 예: /SUBSCRIPTIONS/[GUID]/RESOURCEGROUPS/[NAME]/... |
| 문자열 | release_version | 릴리스버전 | 예: 6.2024.27.5+5bfc3e2.release_2024w27 |