CopilotActivity

Registros de auditoría para Copilot y otras cargas de trabajo de IA. Extensible para futuros tipos de auditoría de IA.

Atributos de tabla

Atributo Importancia
Tipos de recursos -
Categorías Seguridad, auditoría
Soluciones Información de seguridad
Registro básico
Compatibilidad con DCR en tiempo de ingesta
Ingesta solo de lago
Consultas de ejemplo

Columnas

Columna Tipo Description
NombreDelActor cuerda / cadena Nombre principal de usuario o dirección de correo electrónico.
ActorUserId cuerda / cadena Clave de usuario interna o GUID.
ActorUserType cuerda / cadena Tipo de usuario (por ejemplo, Regular, Administrador, Sistema).
AgentId cuerda / cadena Número de versión o identificador de versión del agente implicado.
AgentName cuerda / cadena Nombre descriptivo legible del agente.
AIModelName cuerda / cadena Nombre del modelo de IA usado (para la extensibilidad).
AIModelVersion cuerda / cadena Versión del modelo de IA que se usa.
AppHost cuerda / cadena Aplicación que hospeda copilot.
AppIdentity cuerda / cadena Identidad de la aplicación que hospeda la interacción de copilot.
_BilledSize real Tamaño del registro en bytes
ClientRegion cuerda / cadena Región del cliente.
_IsBillable cuerda / cadena Especifica si la ingesta de los datos es facturable. Cuando _IsBillable esté establecido como false, la ingesta no se facturará a su cuenta de Azure
LLMEventData dynamic Datos de eventos LLM analizados (para copilot diferentes RecordTypes).
LogVersion cuerda / cadena Versión del formato de registro de LLM.
IdDeOrganización cuerda / cadena GUID de la organización.
RecordId cuerda / cadena Identificador único del registro de auditoría.
Tipo de registro cuerda / cadena Nombre de tipo de registro normalizado (por ejemplo, CopilotInteraction, UpdateCopilotSettings).
Sistema de origen cuerda / cadena Tipo de agente mediante el que se recopiló el evento. Por ejemplo, OpsManager para el agente de Windows, ya sea conexión directa u Operations Manager, Linux para todos los agentes de Linux o Azure para Azure Diagnostics
SrcIpAddr cuerda / cadena Dirección IP del cliente.
Id del inquilino cuerda / cadena El ID del espacio de trabajo de Log Analytics
TimeGenerated datetime Marca de tiempo del evento de auditoría.
Tipo cuerda / cadena Nombre de la tabla.
Versión cuerda / cadena Versión del esquema o evento de auditoría.
Carga de trabajo cuerda / cadena Carga de trabajo o producto (por ejemplo, Copilot, AzureOpenAI).