Details zu Logging Analytics

In diesem Thema werden Details zum Schreiben von Policys beschrieben, die den Zugriff auf den Logging Analytics Service kontrollieren.

Ressourcentypen

Individuelle Ressourcentypen

loganalytics-category

loganalytics-config-work-request

loganalytics-em-bridge

loganalytics-entity

loganalytics-entity-type

loganalytics-field

loganalytics-ingesttime-rule

loganalytics-label

loganalytics-lifecycle

loganalytics-log-group

loganalytics-lookup

loganalytics-object-collection-rule

loganalytics-ondemand-upload

loganalytics-parser

loganalytics-query

loganalytics-queryjob-work-request

loganalytics-scheduled-task

loganalytics-source

loganalytics-storage

loganalytics-storage-work-request

Aggregierte Ressourcentypen

Der aggregierte Ressourcentyp loganalytics-features-family deckt diese einzelnen Ressourcentypen ab (Ressourcentypen, die nicht als Ressourcen modelliert werden, also keinem Compartment angehören):

loganalytics-category

loganalytics-entity-type

loganalytics-field

loganalytics-label

loganalytics-lifecycle

loganalytics-lookup

loganalytics-ondemand-upload

loganalytics-parser

loganalytics-query

loganalytics-source

loganalytics-storage

Der aggregierte Ressourcentyp loganalytics-resources-family deckt diese einzelnen Ressourcentypen ab (Ressourcentypen, die als Ressourcen modelliert werden, also einem Compartment angehören):

loganalytics-config-work-request

loganalytics-em-bridge

loganalytics-entity

loganalytics-ingesttime-rule

loganalytics-log-group

loganalytics-object-collection-rule

loganalytics-queryjob-work-request

loganalytics-scheduled-task

loganalytics-storage-work-request

Kommentare

Eine Policy, die <verb> loganalytics-features-family oder <verb> loganalytics-resources-family verwendet, entspricht einer Policy mit einer separaten <verb> <individual resource-type>-Anweisung für die einzelnen Ressourcentypen in der Familie.

Details zu den von den einzelnen Verben abgedeckten API-Vorgängen für jeden Ressourcentyp finden Sie in der Tabelle unter Für jeden API-Vorgang erforderliche Berechtigungen.

Details für Kombinationen aus Verb + Ressourcentyp

In den folgenden Tabellen werden die Berechtigungen und API-Vorgänge angezeigt, die von jedem Verb abgedeckt werden. Die Zugriffsebene ist kumulativ: inspect > read > use > manage. Beispiel: Eine Gruppe, die eine Ressource verwenden kann, kann diese Ressource auch prüfen und lesen. Ein Pluszeichen (+) in einer Tabellenzelle gibt einen inkrementellen Zugriff im Vergleich zur direkt darüber liegenden Zelle an, während "keine zusätzlichen" keinen inkrementellen Zugriff angibt.

loganalytics-category
Verben Berechtigungen Vollständig abgedeckte APIs Teilweise abgedeckte APIs
inspect LOG_ANALYTICS_CATEGORY_INSPECT

ListCategories

ListResourceCategories

kein Wert

read

INSPECT +

LOG_ANALYTICS_CATEGORY_READ

GetCategory

kein Wert

use

READ +

keine zusätzlichen

kein Wert

kein Wert

manage

USE +

LOG_ANALYTICS_CATEGORY_UPDATE

LOG_ANALYTICS_CATEGORY_DELETE

UpdateResourceCategories

DeleteResourceCategories

kein Wert

loganalytics-config-work-request
Verben Berechtigungen Vollständig abgedeckte APIs Teilweise abgedeckte APIs
inspect

LOG_ANALYTICS_CONFIG_WORK_REQUEST_INSPECT

ListConfigWorkRequests

kein Wert

read

INSPECT +

LOG_ANALYTICS_CONFIG_WORK_REQUEST_READ

GetConfigWorkRequest

kein Wert

use

READ +

LOG_ANALYTICS_CONFIG_WORK_REQUEST_CREATE

LOG_ANALYTICS_CONFIG_WORK_REQUEST_DELETE

keine zusätzlichen

kein Wert

manage

USE +

keine zusätzlichen

keine zusätzlichen

kein Wert

loganalytics-em-bridge
Verben Berechtigungen Vollständig abgedeckte APIs Teilweise abgedeckte APIs
inspect

LOG_ANALYTICS_EM_BRIDGE_INSPECT

ListLogAnalyticsEMBridges

GetLogAnalyticsEMBridgeSummary

kein Wert

read

INSPECT +

LOG_ANALYTICS_EM_BRIDGE_READ

GetLogAnalyticsEMBridge

kein Wert

use

READ +

keine zusätzlichen

kein Wert

kein Wert

manage

USE +

LOG_ANALYTICS_EM_BRIDGE_CREATE

LOG_ANALYTICS_EM_BRIDGE_UPDATE

LOG_ANALYTICS_EM_BRIDGE_DELETE

LOG_ANALYTICS_EM_BRIDGE_MOVE

CreateLogAnalyticsEMBridge

UpdateLogAnalyticsEMBridge

DeleteLogAnalyticsEMBridge

ChangeLogAnalyticsEMBridgeCompartment

kein Wert

loganalytics-entity
Verben Berechtigungen Vollständig abgedeckte APIs Teilweise abgedeckte APIs
inspect

LOG_ANALYTICS_ENTITY_INSPECT

GetLogAnalyticsEntitiesSummary

ListEntityAssociations

ListLogAnalyticsEntities

kein Wert

read

INSPECT +

LOG_ANALYTICS_ENTITY_READ

GetLogAnalyticsEntity

kein Wert

use

READ +

LOG_ANALYTICS_ENTITY_CREATE

LOG_ANALYTICS_ENTITY_DELETE

LOG_ANALYTICS_ENTITY_MOVE

LOG_ANALYTICS_ENTITY_UPDATE

LOG_ANALYTICS_ENTITY_UPLOAD_LOGS

AddEntityAssociation

ChangeLogAnalyticsEntityCompartment

CreateLogAnalyticsEntity

DeleteLogAnalyticsEntity

RemoveEntityAssociations

UpdateLogAnalyticsEntity

kein Wert

manage

USE +

keine zusätzlichen

keine zusätzlichen

kein Wert

loganalytics-entity-type
Verben Berechtigungen Vollständig abgedeckte APIs Teilweise abgedeckte APIs
inspect

LOG_ANALYTICS_ENTITY_TYPE_INSPECT

ListLogAnalyticsEntityTypes

kein Wert

read

INSPECT +

LOG_ANALYTICS_ENTITY_TYPE_READ

GetLogAnalyticsEntityType

kein Wert

use

READ +

LOG_ANALYTICS_ENTITY_TYPE_CREATE

LOG_ANALYTICS_ENTITY_TYPE_DELETE

LOG_ANALYTICS_ENTITY_TYPE_UPDATE

CreateLogAnalyticsEntityType

DeleteLogAnalyticsEntityType

UpdateLogAnalyticsEntityType

kein Wert

manage

USE +

keine zusätzlichen

keine zusätzlichen

kein Wert

loganalytics-field
Verben Berechtigungen Vollständig abgedeckte APIs Teilweise abgedeckte APIs
inspect

LOG_ANALYTICS_FIELD_INSPECT

GetFieldsSummary

ListFields

kein Wert

read

INSPECT +

LOG_ANALYTICS_FIELD_READ

GetField

kein Wert

use

READ +

LOG_ANALYTICS_FIELD_CREATE

LOG_ANALYTICS_FIELD_DELETE

LOG_ANALYTICS_FIELD_UPDATE

DeleteField

UpsertField

kein Wert

manage

USE +

keine zusätzlichen

keine zusätzlichen

kein Wert

loganalytics-ingesttime-Regel
Verben Berechtigungen Vollständig abgedeckte APIs Teilweise abgedeckte APIs
inspect

LOG_ANALYTICS_INGESTTIME_RULE_INSPECT

ListIngestTimeRules

kein Wert

read

INSPECT +

LOG_ANALYTICS_INGESTTIME_RULE_READ

GetIngestTimeRule

kein Wert

use

READ +

LOG_ANALYTICS_INGESTTIME_RULE_CREATE

LOG_ANALYTICS_INGESTTIME_RULE_UPDATE

LOG_ANALYTICS_INGESTTIME_RULE_DELETE

LOG_ANALYTICS_INGESTTIME_RULE_MOVE

CreateIngestTimeRule

UpdateIngestTimeRule

DeleteIngestTimeRule

EnableIngestTimeRule

DisableIngestTimeRule

ChangeIngestTimeRuleCompartment

kein Wert

manage

USE +

kein Wert

keine zusätzlichen

kein Wert

loganalytics-label
Verben Berechtigungen Vollständig abgedeckte APIs Teilweise abgedeckte APIs
inspect

LOG_ANALYTICS_LABEL_INSPECT

GetLabelSummary

ListLabelPriorities

ListLabels

kein Wert

read

INSPECT +

LOG_ANALYTICS_LABEL_READ

BatchGetBasicInfo

GetLabel

ListLabelSourceDetails

kein Wert

use

READ +

LOG_ANALYTICS_LABEL_CREATE

LOG_ANALYTICS_LABEL_DELETE

LOG_ANALYTICS_LABEL_UPDATE

DeleteLabel

UpsertLabel

kein Wert

manage

USE +

keine zusätzlichen

keine zusätzlichen

kein Wert

loganalytics-lifecycle
Verben Berechtigungen Vollständig abgedeckte APIs Teilweise abgedeckte APIs
inspect

LOG_ANALYTICS_LIFECYCLE_INSPECT

ListNamespaces

kein Wert

read

INSPECT +

LOG_ANALYTICS_LIFECYCLE_READ

LOG_ANALYTICS_PREFERENCE_READ

GetNamespace

GetTenantPreferences

kein Wert

use

READ +

keine zusätzlichen

keine zusätzlichen

kein Wert

manage

USE +

LOG_ANALYTICS_LIFECYCLE_HOMEPAGE_UPDATE

LOG_ANALYTICS_PREFERENCE_UPDATE

LOG_ANALYTICS_LIFECYCLE_OFFBOARD

LOG_ANALYTICS_PREFERENCE_DELETE

LOG_ANALYTICS_LIFECYCLE_ONBOARD

OffboardNamespace

OnboardNamespace

DeleteTenantPreferences

UpdateTenantPreferences

kein Wert

loganalytics-log-group
Verben Berechtigungen Vollständig abgedeckte APIs Teilweise abgedeckte APIs
inspect

LOG_ANALYTICS_LOG_GROUP_INSPECT

GetLogAnalyticsLogGroupsSummary

ListLogAnalyticsLogGroups

kein Wert

read

INSPECT +

LOG_ANALYTICS_LOG_GROUP_READ

GetLogAnalyticsLogGroup

kein Wert

use

READ +

LOG_ANALYTICS_LOG_GROUP_CREATE

LOG_ANALYTICS_LOG_GROUP_UPDATE

LOG_ANALYTICS_LOG_GROUP_UPLOAD_LOGS

ChangeLogAnalyticsLogGroupCompartment

CreateLogAnalyticsLogGroup

UpdateLogAnalyticsLogGroup

kein Wert

manage

USE +

LOG_ANALYTICS_LOG_GROUP_DELETE_LOGS

DeleteLogAnalyticsLogGroup

kein Wert

loganalytics-lookup
Verben Berechtigungen Vollständig abgedeckte APIs Teilweise abgedeckte APIs
inspect

LOG_ANALYTICS_LOOKUP_INSPECT

kein Wert

kein Wert

read

INSPECT +

LOG_ANALYTICS_LOOKUP_READ

kein Wert

kein Wert

use

READ +

LOG_ANALYTICS_LOOKUP_CREATE

LOG_ANALYTICS_LOOKUP_DELETE

LOG_ANALYTICS_LOOKUP_UPDATE

RegisterLookups

kein Wert

manage

USE +

keine zusätzlichen

keine zusätzlichen

kein Wert

loganalytics-object-collection-rule
Verben Berechtigungen Vollständig abgedeckte APIs Teilweise abgedeckte APIs
inspect

LOG_ANALYTICS_OBJECT_COLLECTION_RULE_INSPECT

ListLogAnalyticsObjectCollectionRules

kein Wert

read

INSPECT +

LOG_ANALYTICS_OBJECT_COLLECTION_RULE_READ

keine zusätzlichen

GetLogAnalyticsObjectCollectionRule (erfordert auch inspect loganalytics-entity, inspect loganalytics-log-group und inspect loganalytics-source)

use

READ +

LOG_ANALYTICS_OBJECT_COLLECTION_RULE_CREATE

LOG_ANALYTICS_OBJECT_COLLECTION_RULE_UPDATE

LOG_ANALYTICS_OBJECT_COLLECTION_RULE_DELETE

LOG_ANALYTICS_OBJECT_COLLECTION_RULE_MOVE

ChangeLogAnalyticsObjectCollectionRuleCompartment

DeleteLogAnalyticsObjectCollectionRule

CreateLogAnalyticsObjectCollectionRule, UpdateLogAnalyticsObjectCollectionRule (beide erfordern auch use loganalytics-entity, use loganalytics-log-group und read loganalytics-source)

manage

USE +

keine zusätzlichen

keine zusätzlichen

kein Wert

loganalytics-ondemand-upload
Verben Berechtigungen Vollständig abgedeckte APIs Teilweise abgedeckte APIs
inspect

LOG_ANALYTICS_ONDEMAND_UPLOAD_INSPECT

ListSupportedCharEncodings

ListSupportedTimezones

ListUploads

kein Wert

read

INSPECT +

LOG_ANALYTICS_ONDEMAND_UPLOAD_READ

GetUpload

ListUploadWarnings

ListUploadFiles (erfordert auch read loganalytics-log-group)

use

READ +

LOG_ANALYTICS_ONDEMAND_UPLOAD_CREATE

ValidateFile

ValidateSourceMapping

UploadLogFile (erfordert auch use loganalytics-entity, use loganalytics-log-group und read loganalytics-source)

manage

USE +

LOG_ANALYTICS_ONDEMAND_UPLOAD_DELETE

DeleteUploadWarning

DeleteUpload (erfordert auch manage loganalytics-log-group, read loganalytics-query und read compartments)

DeleteUploadFile (erfordert auch manage loganalytics-log-group, read loganalytics-query und read compartments)

loganalytics-parser
Verben Berechtigungen Vollständig abgedeckte APIs Teilweise abgedeckte APIs
inspect

LOG_ANALYTICS_PARSER_INSPECT

GetParserSummary

ListParserMetaPlugins

ListParsers

kein Wert

read

INSPECT +

LOG_ANALYTICS_PARSER_READ

ExtractStructuredLogFieldPaths

ExtractStructuredLogHeaderPaths

GetParser

ListParserFunctions

TestParser

kein Wert

use

READ +

LOG_ANALYTICS_PARSER_CREATE

LOG_ANALYTICS_PARSER_DELETE

LOG_ANALYTICS_PARSER_UPDATE

DeleteParser

UpsertParser

kein Wert

manage

USE +

keine zusätzlichen

keine zusätzlichen

kein Wert

loganalytics-query
Verben Berechtigungen Vollständig abgedeckte APIs Teilweise abgedeckte APIs
inspect

LOG_ANALYTICS_QUERY_INSPECT

kein Wert

Filter, ParseQuery (beide erfordern auch read loganalytics-lifecycle)

read

INSPECT +

LOG_ANALYTICS_QUERY_VIEW

kein Wert

Export (erfordert auch read loganalytics-lifecycle, read loganalytics-log-group und read compartments)

GetQueryResult (erfordert auch read loganalytics-lifecycle und read loganalytics-queryjob-work-request)

Suggest (erfordert auch read loganalytics-lifecycle and read compartments)

Query (erfordert auch read loganalytics-lifecycle, read loganalytics-log-group, read loganalytics-queryjob-work-request und read compartments)

use

READ +

keine zusätzlichen

kein Wert

kein Wert

manage

USE +

keine zusätzlichen

kein Wert

kein Wert

loganalytics-queryjob-work-request
Verben Berechtigungen Vollständig abgedeckte APIs Teilweise abgedeckte APIs
inspect

LOG_ANALYTICS_QUERYJOB_WORK_REQUEST_INSPECT

kein Wert

ListQueryWorkRequests (erfordert auch read loganalytics-lifecycle)
read

INSPECT +

LOG_ANALYTICS_QUERYJOB_WORK_REQUEST_READ

kein Wert

GetQueryResult (erfordert auch read loganalytics-lifecycle and read loganalytics-query)

GetQueryWorkRequest, PutQueryWorkRequestBackground (beide erfordern auch read loganalytics-lifecycle)

Query (erfordert auch read loganalytics-lifecycle, read loganalytics-log-group, read loganalytics-query und read compartments)

use

READ +

LOG_ANALYTICS_QUERYJOB_WORK_REQUEST_DELETE

kein Wert

CancelQueryWorkRequest (erfordert auch read loganalytics-lifecycle)
manage

keine zusätzlichen

keine zusätzlichen

keine zusätzlichen

loganalytics-scheduled-task
Verben Berechtigungen Vollständig abgedeckte APIs Teilweise abgedeckte APIs
inspect

LOG_ANALYTICS_ACCELERATIONTASK_INSPECT

LOG_ANALYTICS_PURGETASK_INSPECT

LOG_ANALYTICS_SAVEDSEARCHTASK_INSPECT

ListScheduledTasks

kein Wert

read

INSPECT +

LOG_ANALYTICS_ACCELERATIONTASK_READ

LOG_ANALYTICS_PURGETASK_READ

LOG_ANALYTICS_SAVEDSEARCHTASK_READ

Clean

GetScheduledTask

Run

kein Wert

use

READ +

LOG_ANALYTICS_ACCELERATIONTASK_CREATE

LOG_ANALYTICS_ACCELERATIONTASK_DELETE

LOG_ANALYTICS_ACCELERATIONTASK_MOVE

LOG_ANALYTICS_ACCELERATIONTASK_UPDATE

LOG_ANALYTICS_SAVEDSEARCHTASK_CREATE

LOG_ANALYTICS_SAVEDSEARCHTASK_DELETE

LOG_ANALYTICS_SAVEDSEARCHTASK_MOVE

LOG_ANALYTICS_SAVEDSEARCHTASK_UPDATE

ChangeScheduledTaskCompartment für taskType ACCELERATION, ACCELERATION_MAINTENANCE oder SAVED_SEARCH

CreateScheduledTask für taskType ACCELERATION, ACCELERATION_MAINTENANCE oder SAVED_SEARCH

DeleteScheduledTask für taskType ACCELERATION, ACCELERATION_MAINTENANCE oder SAVED_SEARCH

UpdateScheduledTask für taskType ACCELERATION, ACCELERATION_MAINTENANCE oder SAVED_SEARCH

kein Wert

manage

USE +

LOG_ANALYTICS_PURGETASK_CREATE

LOG_ANALYTICS_PURGETASK_DELETE

LOG_ANALYTICS_PURGETASK_MOVE

LOG_ANALYTICS_PURGETASK_UPDATE

ChangeScheduledTaskCompartment für taskType PURGE

CreateScheduledTask für taskType PURGE

DeleteScheduledTask für taskType PURGE

UpdateScheduledTask für taskType PURGE

kein Wert

loganalytics-source
Verben Berechtigungen Vollständig abgedeckte APIs Teilweise abgedeckte APIs
inspect

LOG_ANALYTICS_SOURCE_INSPECT

GetAssociationSummary

GetSourceSummary

ListAssociatedEntities

ListEntitySourceAssociations

ListMetaSourceTypes

ListSourceLabelOperators

ListSourceMetaFunctions

ListSources

kein Wert

read

INSPECT +

LOG_ANALYTICS_SOURCE_READ

GetColumnNames

GetSource

ListSourceAssociations

ListSourceExtendedFieldDefinitions

ListSourcePatterns

ValidateAssociationParameters

ValidateSourceExtendedFieldDetails

ExportCustomContent (erfordert auch read loganalytics-field, read loganalytics-label und read loganalytics-parser)

use

READ +

LOG_ANALYTICS_SOURCE_CREATE

LOG_ANALYTICS_SOURCE_DELETE

LOG_ANALYTICS_SOURCE_ENTITY_ASSOC

LOG_ANALYTICS_SOURCE_ENTITY_DISASSOC

LOG_ANALYTICS_SOURCE_UPDATE

DeleteAssociations

DeleteSource

UpsertAssociations

UpsertSource

ValidateSource

ImportCustomContent (erfordert auch use loganalytics-field, use loganalytics-label und use loganalytics-parser)

manage

USE +

LOG_ANALYTICS_SOURCE_DISABLE_AUTOASSOC

LOG_ANALYTICS_SOURCE_ENABLE_AUTOASSOC

keine zusätzlichen

kein Wert

loganalytics-storage
Verben Berechtigungen Vollständig abgedeckte APIs Teilweise abgedeckte APIs
inspect

LOG_ANALYTICS_STORAGE_INSPECT

kein Wert

kein Wert

read

INSPECT +

LOG_ANALYTICS_STORAGE_READ

GetStorage

GetStorageUsage

GetStorageWorkRequest, ListStorageWorkRequestErrors (beide erfordern auch read loganalytics-storage-work-request)

ListStorageWorkRequests (erfordert auch inspect loganalytics-storage-work-request)

use

READ +

LOG_ANALYTICS_STORAGE_ARCHIVE_RECALL

LOG_ANALYTICS_STORAGE_ARCHIVE_RELEASE

keine zusätzlichen

RecallArchivedData, ReleaseRecalledData (beide erfordern auch manage loganalytics-storage-work-request)

manage

USE +

LOG_ANALYTICS_STORAGE_ARCHIVE_DISABLE

LOG_ANALYTICS_STORAGE_ARCHIVE_ENABLE

LOG_ANALYTICS_STORAGE_PURGE

LOG_ANALYTICS_STORAGE_UPDATE

DisableArchiving

EnableArchiving

EstimatePurgeDataSize

UpdateStorage

PurgeStorageData (erfordert auch manage loganalytics-storage-work-request)

loganalytics-storage-work-request
Verben Berechtigungen Vollständig abgedeckte APIs Teilweise abgedeckte APIs
inspect

LOG_ANALYTICS_STORAGE_WORK_REQUEST_INSPECT

kein Wert

ListStorageWorkRequests (erfordert auch read loganalytics-storage)

read

INSPECT +

LOG_ANALYTICS_STORAGE_WORK_REQUEST_READ

kein Wert

GetStorageWorkRequest, ListStorageWorkRequestErrors (beide erfordern auch read loganalytics-storage)

use

READ +

keine zusätzlichen

kein Wert

kein Wert

manage

USE +

LOG_ANALYTICS_STORAGE_WORK_REQUEST_CREATE

LOG_ANALYTICS_STORAGE_WORK_REQUEST_DELETE

kein Wert

PurgeStorageData (erfordert auch manage loganalytics-storage)

RecallArchivedData, ReleaseRecalledData (beide erfordern auch use loganalytics-storage)

Für jeden API-Vorgang erforderliche Berechtigungen

In der folgenden Tabelle sind die API-Vorgänge in alphabetischer Reihenfolge aufgeführt.

Informationen zu Berechtigungen finden Sie unter Berechtigungen.

API-Vorgang Erforderliche Berechtigungen für den Vorgang
AddEntityAssociation LOG_ANALYTICS_ENTITY_UPDATE
BatchGetBasicInfo LOG_ANALYTICS_LABEL_READ
CancelQueryWorkRequest

LOG_ANALYTICS_QUERYJOB_WORK_REQUEST_DELETE und LOG_ANALYTICS_LIFECYCLE_READ

ChangeIngestTimeRuleCompartment LOG_ANALYTICS_INGESTTIME_RULE_MOVE
ChangeLogAnalyticsEMBridgeCompartment LOG_ANALYTICS_EM_BRIDGE_MOVE
ChangeLogAnalyticsEntityCompartment LOG_ANALYTICS_ENTITY_MOVE
ChangeLogAnalyticsLogGroupCompartment LOG_ANALYTICS_LOG_GROUP_UPDATE
ChangeLogAnalyticsObjectCollectionRuleCompartment

LOG_ANALYTICS_OBJECT_COLLECTION_RULE_MOVE für (aktuelle) Quell- und (neue) Ziel-Compartments

ChangeScheduledTaskCompartment LOG_ANALYTICS_SAVEDSEARCHTASK_MOVE, LOG_ANALYTICS_ACCELERATIONTASK_MOVE oder LOG_ANALYTICS_PURGETASK_MOVE
Clean LOG_ANALYTICS_ACCELERATIONTASK_READ
CreateIngestTimeRule LOG_ANALYTICS_INGESTTIME_RULE_CREATE
CreateLogAnalyticsEMBridge LOG_ANALYTICS_EM_BRIDGE_CREATE
CreateLogAnalyticsEntity LOG_ANALYTICS_ENTITY_CREATE
CreateLogAnalyticsEntityType LOG_ANALYTICS_ENTITY_TYPE_CREATE
CreateLogAnalyticsLogGroup LOG_ANALYTICS_LOG_GROUP_CREATE
CreateLogAnalyticsObjectCollectionRule

LOG_ANALYTICS_OBJECT_COLLECTION_RULE_CREATE, LOG_ANALYTICS_SOURCE_READ, LOG_ANALYTICS_LOG_GROUP_UPLOAD_LOGS und LOG_ANALYTICS_ENTITY_UPLOAD_LOGS

CreateScheduledTask LOG_ANALYTICS_SAVEDSEARCHTASK_CREATE, LOG_ANALYTICS_ACCELERATIONTASK_CREATE oder LOG_ANALYTICS_PURGETASK_CREATE
DeleteAssociations LOG_ANALYTICS_SOURCE_ENTITY_DISASSOC
DeleteField LOG_ANALYTICS_FIELD_DELETE
DeleteIngestTimeRule LOG_ANALYTICS_INGESTTIME_RULE_DELETE
DeleteLabel LOG_ANALYTICS_LABEL_DELETE
DeleteLogAnalyticsEMBridge LOG_ANALYTICS_EM_BRIDGE_DELETE
DeleteLogAnalyticsEntity LOG_ANALYTICS_ENTITY_DELETE
DeleteLogAnalyticsEntityType LOG_ANALYTICS_ENTITY_TYPE_DELETE
DeleteLogAnalyticsLogGroup LOG_ANALYTICS_LOG_GROUP_DELETE_LOGS
DeleteLogAnalyticsObjectCollectionRule LOG_ANALYTICS_OBJECT_COLLECTION_RULE_DELETE
DeleteParser LOG_ANALYTICS_PARSER_DELETE
DeleteResourceCategories LOG_ANALYTICS_CATEGORY_DELETE
DeleteScheduledTask LOG_ANALYTICS_SAVEDSEARCHTASK_DELETE, LOG_ANALYTICS_ACCELERATIONTASK_DELETE oder LOG_ANALYTICS_PURGETASK_DELETE
DeleteSource LOG_ANALYTICS_SOURCE_DELETE
DeleteTenantPreferences LOG_ANALYTICS_PREFERENCE_DELETE
DeleteUpload

LOG_ANALYTICS_ONDEMAND_UPLOAD_DELETE, LOG_ANALYTICS_LOG_GROUP_DELETE_LOGS, LOG_ANALYTICS_QUERY_VIEW und Compartment-Berechtigungen (COMPARTMENT_READ)

DeleteUploadFile

LOG_ANALYTICS_ONDEMAND_UPLOAD_DELETE, LOG_ANALYTICS_LOG_GROUP_DELETE_LOGS, LOG_ANALYTICS_QUERY_VIEW und Compartment-Berechtigungen (COMPARTMENT_READ)

DeleteUploadWarning LOG_ANALYTICS_ONDEMAND_UPLOAD_DELETE
DisableArchiving LOG_ANALYTICS_STORAGE_ARCHIVE_DISABLE
DisableIngestTimeRule LOG_ANALYTICS_INGESTTIME_RULE_UPDATE
EnableArchiving LOG_ANALYTICS_STORAGE_ARCHIVE_ENABLE
EnableIngestTimeRule LOG_ANALYTICS_INGESTTIME_RULE_UPDATE
EstimatePurgeDataSize LOG_ANALYTICS_STORAGE_UPDATE
Export

LOG_ANALYTICS_QUERY_VIEW, READ_COMPARTMENTS, LOGANALYTICS_LOG_GROUP_READ_LOGS und LOG_ANALYTICS_LIFECYCLE_READ

ExportCustomContent

LOG_ANALYTICS_SOURCE_READ, LOG_ANALYTICS_PARSER_READ, LOG_ANALYTICS_FIELD_READ, LOG_ANALYTICS_LABEL_READ oder LOG_ANALYTICS_METRIC_READ

ExtractStructuredLogFieldPaths LOG_ANALYTICS_PARSER_READ
ExtractStructuredLogHeaderPaths LOG_ANALYTICS_PARSER_READ
Filter

LOG_ANALYTICS_QUERY_INSPECT und LOG_ANALYTICS_LIFECYCLE_READ

GetAssociationSummary LOG_ANALYTICS_SOURCE_INSPECT
GetCategory LOG_ANALYTICS_CATEGORY_READ
GetColumnNames LOG_ANALYTICS_SOURCE_READ
GetConfigWorkRequest LOG_ANALYTICS_CONFIG_WORK_REQUEST_READ
GetField LOG_ANALYTICS_FIELD_READ
GetFieldsSummary LOG_ANALYTICS_FIELD_INSPECT
GetIngestTimeRule LOG_ANALYTICS_INGESTTIME_RULE_READ
GetLabel LOG_ANALYTICS_LABEL_READ
GetLabelSummary LOG_ANALYTICS_LABEL_INSPECT
GetLogAnalyticsEMBridge LOG_ANALYTICS_EM_BRIDGE_READ
GetLogAnalyticsEMBridgeSummary LOG_ANALYTICS_EM_BRIDGE_INSPECT
GetLogAnalyticsEntitiesSummary LOG_ANALYTICS_ENTITY_INSPECT
GetLogAnalyticsEntity LOG_ANALYTICS_ENTITY_READ
GetLogAnalyticsEntityType LOG_ANALYTICS_ENTITY_TYPE_READ
GetLogAnalyticsLogGroup LOG_ANALYTICS_LOG_GROUP_READ
GetLogAnalyticsLogGroupsSummary LOG_ANALYTICS_LOG_GROUP_INSPECT
GetLogAnalyticsObjectCollectionRule LOG_ANALYTICS_OBJECT_COLLECTION_RULE_READ, LOG_ANALYTICS_LOG_GROUP_INSPECT, LOG_ANALYTICS_SOURCE_INSPECT und LOG_ANALYTICS_ENTITY_INSPECT
GetNamespace LOG_ANALYTICS_LIFECYCLE_READ
GetParser LOG_ANALYTICS_PARSER_READ
GetParserSummary LOG_ANALYTICS_PARSER_INSPECT
GetQueryResult

LOG_ANALYTICS_QUERY_VIEW, LOG_ANALYTICS_QUERYJOB_WORK_REQUEST_READ und LOG_ANALYTICS_LIFECYCLE_READ

GetQueryWorkRequest

LOG_ANALYTICS_QUERYJOB_WORK_REQUEST_READ und LOG_ANALYTICS_LIFECYCLE_READ

GetScheduledTask LOG_ANALYTICS_SAVEDSEARCHTASK_READ, LOG_ANALYTICS_ACCELERATIONTASK_READ oder LOG_ANALYTICS_PURGETASK_READ
GetSource LOG_ANALYTICS_SOURCE_READ
GetSourceSummary LOG_ANALYTICS_SOURCE_INSPECT
GetStorage LOG_ANALYTICS_STORAGE_READ
GetStorageUsage LOG_ANALYTICS_STORAGE_READ
GetStorageWorkRequest

LOG_ANALYTICS_STORAGE_WORK_REQUEST_READ und LOG_ANALYTICS_STORAGE_READ

GetTenantPreferences LOG_ANALYTICS_PREFERENCE_READ
GetUpload LOG_ANALYTICS_ONDEMAND_UPLOAD_READ
ImportCustomContent

LOG_ANALYTICS_SOURCE_CREATE, LOG_ANALYTICS_PARSER_CREATE, LOG_ANALYTICS_FIELD_CREATE, LOG_ANALYTICS_LABEL_CREATE, LOG_ANALYTICS_METRIC_CREATE, LOG_ANALYTICS_SOURCE_UPDATE, LOG_ANALYTICS_PARSER_UPDATE, LOG_ANALYTICS_FIELD_UPDATE, LOG_ANALYTICS_LABEL_UPDATE oder LOG_ANALYTICS_METRIC_UPDATE

ListAssociatedEntities LOG_ANALYTICS_SOURCE_INSPECT
ListCategories LOG_ANALYTICS_CATEGORY_INSPECT
ListConfigWorkRequests LOG_ANALYTICS_CONFIG_WORK_REQUEST_INSPECT
ListEntityAssociations LOG_ANALYTICS_ENTITY_INSPECT
ListEntitySourceAssociations LOG_ANALYTICS_SOURCE_INSPECT
ListFields LOG_ANALYTICS_FIELD_INSPECT
ListIngestTimeRules LOG_ANALYTICS_INGESTTIME_RULE_INSPECT
ListLabelPriorities LOG_ANALYTICS_LABEL_INSPECT
ListLabels LOG_ANALYTICS_LABEL_INSPECT
ListLabelSourceDetails LOG_ANALYTICS_LABEL_READ
ListLogAnalyticsEMBridges LOG_ANALYTICS_EM_BRIDGE_INSPECT
ListLogAnalyticsEntities LOG_ANALYTICS_ENTITY_INSPECT
ListLogAnalyticsEntityTypes LOG_ANALYTICS_ENTITY_TYPE_INSPECT
ListLogAnalyticsLogGroups LOG_ANALYTICS_LOG_GROUP_INSPECT
ListLogAnalyticsObjectCollectionRules LOG_ANALYTICS_OBJECT_COLLECTION_RULE_INSPECT
ListMetaSourceTypes LOG_ANALYTICS_SOURCE_INSPECT
ListNamespaces LOG_ANALYTICS_LIFECYCLE_INSPECT
ListParserFunctions LOG_ANALYTICS_PARSER_READ
ListParserMetaPlugins LOG_ANALYTICS_PARSER_INSPECT
ListParsers LOG_ANALYTICS_PARSER_INSPECT
ListQueryWorkRequests

LOG_ANALYTICS_QUERYJOB_WORK_REQUEST_INSPECT und LOG_ANALYTICS_LIFECYCLE_READ

ListResourceCategories

LOG_ANALYTICS_CATEGORY_INSPECT

ListScheduledTasks LOG_ANALYTICS_SAVEDSEARCHTASK_INSPECT, LOG_ANALYTICS_ACCELERATIONTASK_INSPECT oder LOG_ANALYTICS_PURGETASK_INSPECT
ListSourceAssociations LOG_ANALYTICS_SOURCE_READ
ListSourceExtendedFieldDefinitions LOG_ANALYTICS_SOURCE_READ
ListSourceLabelOperators LOG_ANALYTICS_SOURCE_INSPECT
ListSourceMetaFunctions LOG_ANALYTICS_SOURCE_INSPECT
ListSourcePatterns LOG_ANALYTICS_SOURCE_READ
ListSources LOG_ANALYTICS_SOURCE_INSPECT
ListStorageWorkRequestErrors

LOG_ANALYTICS_STORAGE_WORK_REQUEST_READ und LOG_ANALYTICS_STORAGE_READ

ListStorageWorkRequests

LOG_ANALYTICS_STORAGE_WORK_REQUEST_INSPECT und LOG_ANALYTICS_STORAGE_READ

ListSupportedCharEncodings LOG_ANALYTICS_ONDEMAND_UPLOAD_INSPECT
ListSupportedTimezones LOG_ANALYTICS_ONDEMAND_UPLOAD_INSPECT
ListUploadFiles

LOG_ANALYTICS_ONDEMAND_UPLOAD_READ und LOG_ANALYTICS_LOG_GROUP_READ

ListUploads LOG_ANALYTICS_ONDEMAND_UPLOAD_INSPECT
ListUploadWarnings LOG_ANALYTICS_ONDEMAND_UPLOAD_READ
OffboardNamespace LOG_ANALYTICS_LIFECYCLE_OFFBOARD
OnboardNamespace LOG_ANALYTICS_LIFECYCLE_ONBOARD
ParseQuery

LOG_ANALYTICS_QUERY_INSPECT und LOG_ANALYTICS_LIFECYCLE_READ

PurgeStorageData

LOG_ANALYTICS_STORAGE_PURGE und LOG_ANALYTICS_STORAGE_WORK_REQUEST_CREATE

PutQueryWorkRequestBackground

LOG_ANALYTICS_QUERYJOB_WORK_REQUEST_READ und LOG_ANALYTICS_LIFECYCLE_READ

Query

LOG_ANALYTICS_QUERY_VIEW, READ_COMPARTMENTS, LOGANALYTICS_LOG_GROUP_READ_LOGS, LOG_ANALYTICS_LIFECYCLE_READ und LOG_ANALYTICS_QUERYJOB_WORK_REQUEST_READ

RecallArchivedData

LOG_ANALYTICS_STORAGE_ARCHIVE_RECALL und LOG_ANALYTICS_STORAGE_WORK_REQUEST_CREATE

RegisterLookup LOG_ANALYTICS_LOOKUP_CREATE
ReleaseRecalledData

LOG_ANALYTICS_STORAGE_ARCHIVE_RELEASE und LOG_ANALYTICS_STORAGE_WORK_REQUEST_CREATE

RemoveEntityAssociations LOG_ANALYTICS_ENTITY_UPDATE
Run LOG_ANALYTICS_ACCELERATIONTASK_READ
Suggest

LOG_ANALYTICS_QUERY_VIEW, READ_COMPARTMENTS und LOG_ANALYTICS_LIFECYCLE_READ

TestParser LOG_ANALYTICS_PARSER_READ
UpdateLogAnalyticsEMBridge LOG_ANALYTICS_EM_BRIDGE_UPDATE
UpdateLogAnalyticsEntity LOG_ANALYTICS_ENTITY_UPDATE
UpdateLogAnalyticsEntityType LOG_ANALYTICS_ENTITY_TYPE_UPDATE
UpdateLogAnalyticsLogGroup LOG_ANALYTICS_LOG_GROUP_UPDATE
UpdateLogAnalyticsObjectCollectionRule LOG_ANALYTICS_OBJECT_COLLECTION_RULE_UPDATE, LOG_ANALYTICS_SOURCE_READ, LOG_ANALYTICS_LOG_GROUP_UPLOAD_LOGS und LOG_ANALYTICS_ENTITY_UPLOAD_LOGS
UpdateResourceCategories LOG_ANALYTICS_CATEGORY_UPDATE
UpdateScheduledTask LOG_ANALYTICS_SAVEDSEARCHTASK_UPDATE, LOG_ANALYTICS_ACCELERATIONTASK_UPDATE oder LOG_ANALYTICS_PURGETASK_UPDATE
UpdateStorage LOG_ANALYTICS_STORAGE_UPDATE
UpdateTenantPreferences LOG_ANALYTICS_PREFERENCE_UPDATE
UploadLogFile

LOG_ANALYTICS_ONDEMAND_UPLOAD_CREATE, LOG_ANALYTICS_LOG_GROUP_UPLOAD_LOGS, LOG_ANALYTICS_SOURCE_READ und LOG_ANALYTICS_ENTITY_UPLOAD_LOGS

UpsertAssociations LOG_ANALYTICS_SOURCE_ENTITY_ASSOC
UpsertField

LOG_ANALYTICS_FIELD_CREATE oder LOG_ANALYTICS_FIELD_UPDATE

UpdateIngestTimeRule LOG_ANALYTICS_INGESTTIME_RULE_UPDATE
UpsertLabel

LOG_ANALYTICS_LABEL_CREATE oder LOG_ANALYTICS_LABEL_UPDATE

UpsertParser

LOG_ANALYTICS_PARSER_CREATE oder LOG_ANALYTICS_PARSER_UPDATE

UpsertSource

LOG_ANALYTICS_SOURCE_CREATE oder LOG_ANALYTICS_SOURCE_UPDATE

ValidateAssociationParameters LOG_ANALYTICS_SOURCE_READ
ValidateFile LOG_ANALYTICS_ONDEMAND_UPLOAD_CREATE
ValidateSource

LOG_ANALYTICS_SOURCE_CREATE oder LOG_ANALYTICS_SOURCE_UPDATE

ValidateSourceExtendedFieldDetails LOG_ANALYTICS_SOURCE_READ
ValidateSourceMapping LOG_ANALYTICS_ONDEMAND_UPLOAD_CREATE