ログ・アナリティクスの詳細

このトピックでは、ログ・アナリティクス・サービスへのアクセスを制御するポリシーの記述の詳細を説明します。

リソース・タイプ

個々のリソース・タイプ

loganalytics-category

loganalytics-config-work-request

loganalytics-em-bridge

loganalytics-entity

loganalytics-entity-type

loganalytics-field

loganalytics-ingesttime-rule

loganalytics-label

loganalytics-lifecycle

loganalytics-log-group

loganalytics-lookup

loganalytics-object-collection-rule

loganalytics-ondemand-upload

loganalytics-parser

loganalytics-query

loganalytics-queryjob-work-request

loganalytics-scheduled-task

loganalytics-source

loganalytics-storage

loganalytics-storage-work-request

集約リソース・タイプ

loganalytics-features-family集約リソース・タイプは、次のような個々のリソース・タイプ(リソースとしてモデル化されていないリソース・タイプ、つまりコンパートメントに属していないリソース・タイプ)を対象としています:

loganalytics-category

loganalytics-entity-type

loganalytics-field

loganalytics-label

loganalytics-lifecycle

loganalytics-lookup

loganalytics-ondemand-upload

loganalytics-parser

loganalytics-query

loganalytics-source

loganalytics-storage

loganalytics-resources-family集約リソース・タイプは、次のような個々のリソース・タイプ(リソースとしてモデル化されているリソース・タイプ、つまりコンパートメントに属しているリソース・タイプ)を対象としています:

loganalytics-config-work-request

loganalytics-em-bridge

loganalytics-entity

loganalytics-ingesttime-rule

loganalytics-log-group

loganalytics-object-collection-rule

loganalytics-queryjob-work-request

loganalytics-scheduled-task

loganalytics-storage-work-request

<verb> loganalytics-features-familyまたは<verb> loganalytics-resources-familyを使用するポリシーは、ファミリ内の個々のリソース・タイプに対して個別の<verb> <individual resource-type>ステートメントを使用して記述することと同じです。

個々のリソース・タイプについて、各動詞でカバーされるAPI操作の詳細は、各API操作に必要な権限の表を参照してください。

サポートされている変数

サポートされているのは一般的な変数のみです(すべてのリクエストの一般的な変数を参照)。

動詞とリソース・タイプの組合せの詳細

次の表に、各動詞でカバーされている権限およびAPI操作を示します。アクセス・レベルは、inspect > read > use > manageの順に累積されます。表セル内のプラス記号(+)は、その上のセルと比較して増分アクセスを示しますが、「余分なし」は増分アクセスを示しません。

loganalytics-category


動詞	権限	完全に対象となるAPI	部分的に対象となるAPI
inspect	LOG_ANALYTICS_CATEGORY_INSPECT	`ListCategories` `ListResourceCategories`	なし
read	INSPECT + LOG_ANALYTICS_CATEGORY_READ	`GetCategory`	なし
use	READ + 余分なし	なし	なし
manage	USE + LOG_ANALYTICS_CATEGORY_UPDATE LOG_ANALYTICS_CATEGORY_DELETE	`UpdateResourceCategories` `DeleteResourceCategories`	なし

loganalytics-config-work-request


動詞	権限	完全に対象となるAPI	部分的に対象となるAPI
inspect	LOG_ANALYTICS_CONFIG_WORK_REQUEST_INSPECT	`ListConfigWorkRequests`	なし
read	INSPECT + LOG_ANALYTICS_CONFIG_WORK_REQUEST_READ	`GetConfigWorkRequest`	なし
use	READ + LOG_ANALYTICS_CONFIG_WORK_REQUEST_CREATE LOG_ANALYTICS_CONFIG_WORK_REQUEST_DELETE	余分なし	なし
manage	USE + 余分なし	余分なし	なし

loganalytics-em-bridge


動詞	権限	完全に対象となるAPI	部分的に対象となるAPI
inspect	LOG_ANALYTICS_EM_BRIDGE_INSPECT	`ListLogAnalyticsEMBridges` `GetLogAnalyticsEMBridgeSummary`	なし
read	INSPECT + LOG_ANALYTICS_EM_BRIDGE_READ	`GetLogAnalyticsEMBridge`	なし
use	READ + 余分なし	なし	なし
manage	USE + LOG_ANALYTICS_EM_BRIDGE_CREATE LOG_ANALYTICS_EM_BRIDGE_UPDATE LOG_ANALYTICS_EM_BRIDGE_DELETE LOG_ANALYTICS_EM_BRIDGE_MOVE	`CreateLogAnalyticsEMBridge` `UpdateLogAnalyticsEMBridge` `DeleteLogAnalyticsEMBridge` `ChangeLogAnalyticsEMBridgeCompartment`	なし

loganalytics-entity


動詞	権限	完全に対象となるAPI	部分的に対象となるAPI
inspect	LOG_ANALYTICS_ENTITY_INSPECT	`GetLogAnalyticsEntitiesSummary` `ListEntityAssociations` `ListLogAnalyticsEntities`	なし
read	INSPECT + LOG_ANALYTICS_ENTITY_READ	`GetLogAnalyticsEntity`	なし
use	READ + LOG_ANALYTICS_ENTITY_CREATE LOG_ANALYTICS_ENTITY_DELETE LOG_ANALYTICS_ENTITY_MOVE LOG_ANALYTICS_ENTITY_UPDATE LOG_ANALYTICS_ENTITY_UPLOAD_LOGS	`AddEntityAssociation` `ChangeLogAnalyticsEntityCompartment` `CreateLogAnalyticsEntity` `DeleteLogAnalyticsEntity` `RemoveEntityAssociations` `UpdateLogAnalyticsEntity`	なし
manage	USE + 余分なし	余分なし	なし

loganalytics-entity-type


動詞	権限	完全に対象となるAPI	部分的に対象となるAPI
inspect	LOG_ANALYTICS_ENTITY_TYPE_INSPECT	`ListLogAnalyticsEntityTypes`	なし
read	INSPECT + LOG_ANALYTICS_ENTITY_TYPE_READ	`GetLogAnalyticsEntityType`	なし
use	READ + LOG_ANALYTICS_ENTITY_TYPE_CREATE LOG_ANALYTICS_ENTITY_TYPE_DELETE LOG_ANALYTICS_ENTITY_TYPE_UPDATE	`CreateLogAnalyticsEntityType` `DeleteLogAnalyticsEntityType` `UpdateLogAnalyticsEntityType`	なし
manage	USE + 余分なし	余分なし	なし

loganalytics-field


動詞	権限	完全に対象となるAPI	部分的に対象となるAPI
inspect	LOG_ANALYTICS_FIELD_INSPECT	`GetFieldsSummary` `ListFields`	なし
read	INSPECT + LOG_ANALYTICS_FIELD_READ	`GetField`	なし
use	READ + LOG_ANALYTICS_FIELD_CREATE LOG_ANALYTICS_FIELD_DELETE LOG_ANALYTICS_FIELD_UPDATE	`DeleteField` `UpsertField`	なし
manage	USE + 余分なし	余分なし	なし

loganalytics- ingesttime- rule


動詞	権限	完全に対象となるAPI	部分的に対象となるAPI
inspect	LOG_ANALYTICS_INGESTTIME_RULE_INSPECT	`ListIngestTimeRules`	なし
read	INSPECT + LOG_ANALYTICS_INGESTTIME_RULE_READ	`GetIngestTimeRule`	なし
use	READ + LOG_ANALYTICS_INGESTTIME_RULE_CREATE LOG_ANALYTICS_INGESTTIME_RULE_UPDATE LOG_ANALYTICS_INGESTTIME_RULE_DELETE LOG_ANALYTICS_INGESTTIME_RULE_MOVE	`CreateIngestTimeRule` `UpdateIngestTimeRule` `DeleteIngestTimeRule` `EnableIngestTimeRule` `DisableIngestTimeRule` `ChangeIngestTimeRuleCompartment`	なし
manage	USE + なし	余分なし	なし

loganalytics-label


動詞	権限	完全に対象となるAPI	部分的に対象となるAPI
inspect	LOG_ANALYTICS_LABEL_INSPECT	`GetLabelSummary` `ListLabelPriorities` `ListLabels`	なし
read	INSPECT + LOG_ANALYTICS_LABEL_READ	`BatchGetBasicInfo` `GetLabel` `ListLabelSourceDetails`	なし
use	READ + LOG_ANALYTICS_LABEL_CREATE LOG_ANALYTICS_LABEL_DELETE LOG_ANALYTICS_LABEL_UPDATE	`DeleteLabel` `UpsertLabel`	なし
manage	USE + 余分なし	余分なし	なし

loganalytics-lifecycle


動詞	権限	完全に対象となるAPI	部分的に対象となるAPI
inspect	LOG_ANALYTICS_LIFECYCLE_INSPECT	`ListNamespaces`	なし
read	INSPECT + LOG_ANALYTICS_LIFECYCLE_READ LOG_ANALYTICS_PREFERENCE_READ	`GetNamespace` `GetTenantPreferences`	なし
use	READ + 余分なし	余分なし	なし
manage	USE + LOG_ANALYTICS_LIFECYCLE_HOMEPAGE_UPDATE LOG_ANALYTICS_PREFERENCE_UPDATE LOG_ANALYTICS_LIFECYCLE_OFFBOARD LOG_ANALYTICS_PREFERENCE_DELETE LOG_ANALYTICS_LIFECYCLE_ONBOARD	`OffboardNamespace` `OnboardNamespace` `DeleteTenantPreferences` `UpdateTenantPreferences`	なし

loganalytics-log-group


動詞	権限	完全に対象となるAPI	部分的に対象となるAPI
inspect	LOG_ANALYTICS_LOG_GROUP_INSPECT	`GetLogAnalyticsLogGroupsSummary` `ListLogAnalyticsLogGroups`	なし
read	INSPECT + LOG_ANALYTICS_LOG_GROUP_READ	`GetLogAnalyticsLogGroup`	なし
use	READ + LOG_ANALYTICS_LOG_GROUP_CREATE LOG_ANALYTICS_LOG_GROUP_UPDATE LOG_ANALYTICS_LOG_GROUP_UPLOAD_LOGS	`ChangeLogAnalyticsLogGroupCompartment` `CreateLogAnalyticsLogGroup` `UpdateLogAnalyticsLogGroup`	なし
manage	USE + LOG_ANALYTICS_LOG_GROUP_DELETE_LOGS	`DeleteLogAnalyticsLogGroup`	なし

loganalytics-lookup


動詞	権限	完全に対象となるAPI	部分的に対象となるAPI
inspect	LOG_ANALYTICS_LOOKUP_INSPECT	なし	なし
read	INSPECT + LOG_ANALYTICS_LOOKUP_READ	なし	なし
use	READ + LOG_ANALYTICS_LOOKUP_CREATE LOG_ANALYTICS_LOOKUP_DELETE LOG_ANALYTICS_LOOKUP_UPDATE	`RegisterLookups`	なし
manage	USE + 余分なし	余分なし	なし

loganalytics-object-collection-rule


動詞	権限	完全に対象となるAPI	部分的に対象となるAPI
inspect	LOG_ANALYTICS_OBJECT_COLLECTION_RULE_INSPECT	`ListLogAnalyticsObjectCollectionRules`	なし
read	INSPECT + LOG_ANALYTICS_OBJECT_COLLECTION_RULE_READ	余分なし	`GetLogAnalyticsObjectCollectionRule` (`inspect loganalytics-entity`、`inspect loganalytics-log-group`および`inspect loganalytics-source`も必要)
use	READ + LOG_ANALYTICS_OBJECT_COLLECTION_RULE_CREATE LOG_ANALYTICS_OBJECT_COLLECTION_RULE_UPDATE LOG_ANALYTICS_OBJECT_COLLECTION_RULE_DELETE LOG_ANALYTICS_OBJECT_COLLECTION_RULE_MOVE	`ChangeLogAnalyticsObjectCollectionRuleCompartment` `DeleteLogAnalyticsObjectCollectionRule`	`CreateLogAnalyticsObjectCollectionRule`、`UpdateLogAnalyticsObjectCollectionRule` (両方とも`use loganalytics-entity`、`use loganalytics-log-group`および`read loganalytics-source`が必要)
manage	USE + 余分なし	余分なし	なし

loganalytics-ondemand-upload


動詞	権限	完全に対象となるAPI	部分的に対象となるAPI
inspect	LOG_ANALYTICS_ONDEMAND_UPLOAD_INSPECT	`ListSupportedCharEncodings` `ListSupportedTimezones` `ListUploads`	なし
read	INSPECT + LOG_ANALYTICS_ONDEMAND_UPLOAD_READ	`GetUpload` `ListUploadWarnings`	`ListUploadFiles` (`read loganalytics-log-group`も必要)
use	READ + LOG_ANALYTICS_ONDEMAND_UPLOAD_CREATE	`ValidateFile` `ValidateSourceMapping`	`UploadLogFile` (`use loganalytics-entity`、`use loganalytics-log-group`および`read loganalytics-source`も必要)
manage	USE + LOG_ANALYTICS_ONDEMAND_UPLOAD_DELETE	`DeleteUploadWarning`	`DeleteUpload` (`manage loganalytics-log-group`、`read loganalytics-query`および`read compartments`も必要) `DeleteUploadFile` (`manage loganalytics-log-group`、`read loganalytics-query`および`read compartments`も必要

loganalytics-parser


動詞	権限	完全に対象となるAPI	部分的に対象となるAPI
inspect	LOG_ANALYTICS_PARSER_INSPECT	`GetParserSummary` `ListParserMetaPlugins` `ListParsers`	なし
read	INSPECT + LOG_ANALYTICS_PARSER_READ	`ExtractStructuredLogFieldPaths` `ExtractStructuredLogHeaderPaths` `GetParser` `ListParserFunctions` `TestParser`	なし
use	READ + LOG_ANALYTICS_PARSER_CREATE LOG_ANALYTICS_PARSER_DELETE LOG_ANALYTICS_PARSER_UPDATE	`DeleteParser` `UpsertParser`	なし
manage	USE + 余分なし	余分なし	なし

loganalytics-query


動詞	権限	完全に対象となるAPI	部分的に対象となるAPI
inspect	LOG_ANALYTICS_QUERY_INSPECT	なし	`Filter`、`ParseQuery` (両方とも`read loganalytics-lifecycle`が必要)
read	INSPECT + LOG_ANALYTICS_QUERY_VIEW	なし	`Export` (`read loganalytics-lifecycle`、`read loganalytics-log-group`および`read compartments`も必要 `GetQueryResult` (`read loganalytics-lifecycle`および`read loganalytics-queryjob-work-request`も必要) `Suggest` (`read loganalytics-lifecycle`および`read compartments`も必要 `Query` (`read loganalytics-lifecycle`、`read loganalytics-log-group`、`read loganalytics-queryjob-work-request`および`read compartments`も必要)
use	READ + 余分なし	なし	なし
manage	USE + 余分なし	なし	なし

loganalytics-queryjob-work-request


動詞	権限	完全に対象となるAPI	部分的に対象となるAPI
inspect	LOG_ANALYTICS_QUERYJOB_WORK_REQUEST_INSPECT	なし	`ListQueryWorkRequests` (`read loganalytics-lifecycle`も必要)
read	INSPECT + LOG_ANALYTICS_QUERYJOB_WORK_REQUEST_READ	なし	`GetQueryResult` (`read loganalytics-lifecycle`および`read loganalytics-query`も必要) `GetQueryWorkRequest`、`PutQueryWorkRequestBackground` (両方とも`read loganalytics-lifecycle`が必要) `Query` (`read loganalytics-lifecycle`、`read loganalytics-log-group`、`read loganalytics-query`および`read compartments`も必要)
use	READ + LOG_ANALYTICS_QUERYJOB_WORK_REQUEST_DELETE	なし	`CancelQueryWorkRequest` (`read loganalytics-lifecycle`も必要)
manage	余分なし	余分なし	余分なし

loganalytics-scheduled-task


動詞	権限	完全に対象となるAPI	部分的に対象となるAPI
inspect	LOG_ANALYTICS_ACCELERATIONTASK_INSPECT LOG_ANALYTICS_PURGETASK_INSPECT LOG_ANALYTICS_SAVEDSEARCHTASK_INSPECT	`ListScheduledTasks`	なし
read	INSPECT + LOG_ANALYTICS_ACCELERATIONTASK_READ LOG_ANALYTICS_PURGETASK_READ LOG_ANALYTICS_SAVEDSEARCHTASK_READ	`Clean` `GetScheduledTask` `Run`	なし
use	READ + LOG_ANALYTICS_ACCELERATIONTASK_CREATE LOG_ANALYTICS_ACCELERATIONTASK_DELETE LOG_ANALYTICS_ACCELERATIONTASK_MOVE LOG_ANALYTICS_ACCELERATIONTASK_UPDATE LOG_ANALYTICS_SAVEDSEARCHTASK_CREATE LOG_ANALYTICS_SAVEDSEARCHTASK_DELETE LOG_ANALYTICS_SAVEDSEARCHTASK_MOVE LOG_ANALYTICS_SAVEDSEARCHTASK_UPDATE	`ChangeScheduledTaskCompartment` (taskType ACCELERATION、ACCELERATION_MAINTENANCEまたはSAVED_SEARCHの場合) `CreateScheduledTask` (taskType ACCELERATION、ACCELERATION_MAINTENANCEまたはSAVED_SEARCHの場合) `DeleteScheduledTask` (taskType ACCELERATION、ACCELERATION_MAINTENANCEまたはSAVED_SEARCHの場合) `UpdateScheduledTask` (taskType ACCELERATION、ACCELERATION_MAINTENANCEまたはSAVED_SEARCHの場合)	なし
manage	USE + LOG_ANALYTICS_PURGETASK_CREATE LOG_ANALYTICS_PURGETASK_DELETE LOG_ANALYTICS_PURGETASK_MOVE LOG_ANALYTICS_PURGETASK_UPDATE	`ChangeScheduledTaskCompartment` (taskType PURGEの場合) `CreateScheduledTask` (taskType PURGEの場合) `DeleteScheduledTask` (taskType PURGEの場合) `UpdateScheduledTask` (taskType PURGEの場合)	なし

loganalytics-source


動詞	権限	完全に対象となるAPI	部分的に対象となるAPI
inspect	LOG_ANALYTICS_SOURCE_INSPECT	`GetAssociationSummary` `GetSourceSummary` `ListAssociatedEntities` `ListEntitySourceAssociations` `ListMetaSourceTypes` `ListSourceLabelOperators` `ListSourceMetaFunctions` `ListSources`	なし
read	INSPECT + LOG_ANALYTICS_SOURCE_READ	`GetColumnNames` `GetSource` `ListSourceAssociations` `ListSourceExtendedFieldDefinitions` `ListSourcePatterns` `ValidateAssociationParameters` `ValidateSourceExtendedFieldDetails`	`ExportCustomContent` (`read loganalytics-field`、`read loganalytics-label`および`read loganalytics-parser`も必要)
use	READ + LOG_ANALYTICS_SOURCE_CREATE LOG_ANALYTICS_SOURCE_DELETE LOG_ANALYTICS_SOURCE_ENTITY_ASSOC LOG_ANALYTICS_SOURCE_ENTITY_DISASSOC LOG_ANALYTICS_SOURCE_UPDATE	`DeleteAssociations` `DeleteSource` `UpsertAssociations` `UpsertSource` `ValidateSource`	`ImportCustomContent` (`use loganalytics-field`、`use loganalytics-label`および`use loganalytics-parser`も必要)
manage	USE + LOG_ANALYTICS_SOURCE_DISABLE_AUTOASSOC LOG_ANALYTICS_SOURCE_ENABLE_AUTOASSOC	余分なし	なし

loganalytics-storage


動詞	権限	完全に対象となるAPI	部分的に対象となるAPI
inspect	LOG_ANALYTICS_STORAGE_INSPECT	なし	なし
read	INSPECT + LOG_ANALYTICS_STORAGE_READ	`GetStorage` `GetStorageUsage`	`GetStorageWorkRequest`、`ListStorageWorkRequestErrors` (両方とも`read loganalytics-storage-work-request`が必要) `ListStorageWorkRequests` (`inspect loganalytics-storage-work-request`も必要)
use	READ + LOG_ANALYTICS_STORAGE_ARCHIVE_RECALL LOG_ANALYTICS_STORAGE_ARCHIVE_RELEASE	余分なし	`RecallArchivedData`、`ReleaseRecalledData` (両方とも`manage loganalytics-storage-work-request`が必要)
manage	USE + LOG_ANALYTICS_STORAGE_ARCHIVE_DISABLE LOG_ANALYTICS_STORAGE_ARCHIVE_ENABLE LOG_ANALYTICS_STORAGE_PURGE LOG_ANALYTICS_STORAGE_UPDATE	`DisableArchiving` `EnableArchiving` `EstimatePurgeDataSize` `UpdateStorage`	`PurgeStorageData` ( `manage loganalytics-storage-work-request`も必要)

loganalytics-storage-work-request


動詞	権限	完全に対象となるAPI	部分的に対象となるAPI
inspect	LOG_ANALYTICS_STORAGE_WORK_REQUEST_INSPECT	なし	`ListStorageWorkRequests` (`read loganalytics-storage`も必要)
read	INSPECT + LOG_ANALYTICS_STORAGE_WORK_REQUEST_READ	なし	`GetStorageWorkRequest`、`ListStorageWorkRequestErrors` (両方とも`read loganalytics-storage`が必要)
use	READ + 余分なし	なし	なし
manage	USE + LOG_ANALYTICS_STORAGE_WORK_REQUEST_CREATE LOG_ANALYTICS_STORAGE_WORK_REQUEST_DELETE	なし	`PurgeStorageData` (`manage loganalytics-storage`も必要) `RecallArchivedData`、`ReleaseRecalledData` (両方とも`use loganalytics-storage`が必要)

各API操作に必要な権限

次の表に、API操作をアルファベット順に示します。

権限の詳細は、権限を参照してください。


API操作	操作の使用に必要な権限
`AddEntityAssociation`	LOG_ANALYTICS_ENTITY_UPDATE
`BatchGetBasicInfo`	LOG_ANALYTICS_LABEL_READ
`CancelQueryWorkRequest`	LOG_ANALYTICS_QUERYJOB_WORK_REQUEST_DELETEおよびLOG_ANALYTICS_LIFECYCLE_READ
`ChangeIngestTimeRuleCompartment`	LOG_ANALYTICS_INGESTTIME_RULE_MOVE
`ChangeLogAnalyticsEMBridgeCompartment`	LOG_ANALYTICS_EM_BRIDGE_MOVE
`ChangeLogAnalyticsEntityCompartment`	LOG_ANALYTICS_ENTITY_MOVE
`ChangeLogAnalyticsLogGroupCompartment`	LOG_ANALYTICS_LOG_GROUP_UPDATE
`ChangeLogAnalyticsObjectCollectionRuleCompartment`	ソース(現行)コンパートメントとターゲット(新規)コンパートメントの両方でのLOG_ANALYTICS_OBJECT_COLLECTION_RULE_MOVE。
`ChangeScheduledTaskCompartment`	LOG_ANALYTICS_SAVEDSEARCHTASK_MOVE、LOG_ANALYTICS_ACCELERATIONTASK_MOVEまたはLOG_ANALYTICS_PURGETASK_MOVE
`Clean`	LOG_ANALYTICS_ACCELERATIONTASK_READ
`CreateIngestTimeRule`	LOG_ANALYTICS_INGESTTIME_RULE_CREATE
`CreateLogAnalyticsEMBridge`	LOG_ANALYTICS_EM_BRIDGE_CREATE
`CreateLogAnalyticsEntity`	LOG_ANALYTICS_ENTITY_CREATE
`CreateLogAnalyticsEntityType`	LOG_ANALYTICS_ENTITY_TYPE_CREATE
`CreateLogAnalyticsLogGroup`	LOG_ANALYTICS_LOG_GROUP_CREATE
`CreateLogAnalyticsObjectCollectionRule`	LOG_ANALYTICS_OBJECT_COLLECTION_RULE_CREATE、LOG_ANALYTICS_SOURCE_READ、LOG_ANALYTICS_LOG_GROUP_UPLOAD_LOGSおよびLOG_ANALYTICS_ENTITY_UPLOAD_LOGS
`CreateScheduledTask`	LOG_ANALYTICS_SAVEDSEARCHTASK_CREATE、LOG_ANALYTICS_ACCELERATIONTASK_CREATEまたはLOG_ANALYTICS_PURGETASK_CREATE
`DeleteAssociations`	LOG_ANALYTICS_SOURCE_ENTITY_DISASSOC
`DeleteField`	LOG_ANALYTICS_FIELD_DELETE
`DeleteLabel`	LOG_ANALYTICS_LABEL_DELETE
`DeleteIngestTimeRule`	LOG_ANALYTICS_INGESTTIME_RULE_DELETE
`DeleteLogAnalyticsEMBridge`	LOG_ANALYTICS_EM_BRIDGE_DELETE
`DeleteLogAnalyticsEntity`	LOG_ANALYTICS_ENTITY_DELETE
`DeleteLogAnalyticsEntityType`	LOG_ANALYTICS_ENTITY_TYPE_DELETE
`DeleteLogAnalyticsLogGroup`	LOG_ANALYTICS_LOG_GROUP_DELETE_LOGS
`DeleteLogAnalyticsObjectCollectionRule`	LOG_ANALYTICS_OBJECT_COLLECTION_RULE_DELETE
`DeleteParser`	LOG_ANALYTICS_PARSER_DELETE
`DeleteResourceCategories`	LOG_ANALYTICS_CATEGORY_DELETE
`DeleteScheduledTask`	LOG_ANALYTICS_SAVEDSEARCHTASK_DELETE、LOG_ANALYTICS_ACCELERATIONTASK_DELETEまたはLOG_ANALYTICS_PURGETASK_DELETE
`DeleteSource`	LOG_ANALYTICS_SOURCE_DELETE
`DeleteTenantPreferences`	LOG_ANALYTICS_PREFERENCE_DELETE
`DeleteUpload`	LOG_ANALYTICS_ONDEMAND_UPLOAD_DELETE、LOG_ANALYTICS_LOG_GROUP_DELETE_LOGS、LOG_ANALYTICS_QUERY_VIEWおよびコンパートメントの権限(COMPARTMENT_READ)
`DeleteUploadFile`	LOG_ANALYTICS_ONDEMAND_UPLOAD_DELETE、LOG_ANALYTICS_LOG_GROUP_DELETE_LOGS、LOG_ANALYTICS_QUERY_VIEWおよびコンパートメントの権限(COMPARTMENT_READ)
`DeleteUploadWarning`	LOG_ANALYTICS_ONDEMAND_UPLOAD_DELETE
`DisableArchiving`	LOG_ANALYTICS_STORAGE_ARCHIVE_DISABLE
`DisableIngestTimeRule`	LOG_ANALYTICS_INGESTTIME_RULE_UPDATE
`EnableArchiving`	LOG_ANALYTICS_STORAGE_ARCHIVE_ENABLE
`EnableIngestTimeRule`	LOG_ANALYTICS_INGESTTIME_RULE_UPDATE
`EstimatePurgeDataSize`	LOG_ANALYTICS_STORAGE_UPDATE
`Export`	LOG_ANALYTICS_QUERY_VIEW、READ_COMPARTMENTS、LOGANALYTICS_LOG_GROUP_READ_LOGSおよびLOG_ANALYTICS_LIFECYCLE_READ
`ExportCustomContent`	LOG_ANALYTICS_SOURCE_READ、LOG_ANALYTICS_PARSER_READ、LOG_ANALYTICS_FIELD_READ、LOG_ANALYTICS_LABEL_READまたはLOG_ANALYTICS_METRIC_READ
`ExtractStructuredLogFieldPaths`	LOG_ANALYTICS_PARSER_READ
`ExtractStructuredLogHeaderPaths`	LOG_ANALYTICS_PARSER_READ
`Filter`	LOG_ANALYTICS_QUERY_INSPECTおよびLOG_ANALYTICS_LIFECYCLE_READ
`GetAssociationSummary`	LOG_ANALYTICS_SOURCE_INSPECT
`GetCategory`	LOG_ANALYTICS_CATEGORY_READ
`GetColumnNames`	LOG_ANALYTICS_SOURCE_READ
`GetConfigWorkRequest`	LOG_ANALYTICS_CONFIG_WORK_REQUEST_READ
`GetField`	LOG_ANALYTICS_FIELD_READ
`GetFieldsSummary`	LOG_ANALYTICS_FIELD_INSPECT
`GetIngestTimeRule`	LOG_ANALYTICS_INGESTTIME_RULE_READcreate
`GetLabel`	LOG_ANALYTICS_LABEL_READ
`GetLabelSummary`	LOG_ANALYTICS_LABEL_INSPECT
`GetLogAnalyticsEMBridge`	LOG_ANALYTICS_EM_BRIDGE_READ
`GetLogAnalyticsEMBridgeSummary`	LOG_ANALYTICS_EM_BRIDGE_INSPECT
`GetLogAnalyticsEntitiesSummary`	LOG_ANALYTICS_ENTITY_INSPECT
`GetLogAnalyticsEntity`	LOG_ANALYTICS_ENTITY_READ
`GetLogAnalyticsEntityType`	LOG_ANALYTICS_ENTITY_TYPE_READ
`GetLogAnalyticsLogGroup`	LOG_ANALYTICS_LOG_GROUP_READ
`GetLogAnalyticsLogGroupsSummary`	LOG_ANALYTICS_LOG_GROUP_INSPECT
`GetLogAnalyticsObjectCollectionRule`	LOG_ANALYTICS_OBJECT_COLLECTION_RULE_READ、LOG_ANALYTICS_LOG_GROUP_INSPECT、LOG_ANALYTICS_SOURCE_INSPECTおよびLOG_ANALYTICS_ENTITY_INSPECT
`GetNamespace`	LOG_ANALYTICS_LIFECYCLE_READ
`GetParser`	LOG_ANALYTICS_PARSER_READ
`GetParserSummary`	LOG_ANALYTICS_PARSER_INSPECT
`GetQueryResult`	LOG_ANALYTICS_QUERY_VIEW、LOG_ANALYTICS_QUERYJOB_WORK_REQUEST_READおよびLOG_ANALYTICS_LIFECYCLE_READ
`GetQueryWorkRequest`	LOG_ANALYTICS_QUERYJOB_WORK_REQUEST_READおよびLOG_ANALYTICS_LIFECYCLE_READ
`GetScheduledTask`	LOG_ANALYTICS_SAVEDSEARCHTASK_READ、LOG_ANALYTICS_ACCELERATIONTASK_READまたはLOG_ANALYTICS_PURGETASK_READ
`GetSource`	LOG_ANALYTICS_SOURCE_READ
`GetSourceSummary`	LOG_ANALYTICS_SOURCE_INSPECT
`GetStorage`	LOG_ANALYTICS_STORAGE_READ
`GetStorageUsage`	LOG_ANALYTICS_STORAGE_READ
`GetStorageWorkRequest`	LOG_ANALYTICS_STORAGE_WORK_REQUEST_READおよびLOG_ANALYTICS_STORAGE_READ
`GetTenantPreferences`	LOG_ANALYTICS_PREFERENCE_READ
`GetUpload`	LOG_ANALYTICS_ONDEMAND_UPLOAD_READ
`ImportCustomContent`	LOG_ANALYTICS_SOURCE_CREATE、LOG_ANALYTICS_PARSER_CREATE、LOG_ANALYTICS_FIELD_CREATE、LOG_ANALYTICS_LABEL_CREATE、LOG_ANALYTICS_METRIC_CREATE、LOG_ANALYTICS_SOURCE_UPDATE、LOG_ANALYTICS_PARSER_UPDATE、LOG_ANALYTICS_FIELD_UPDATE、LOG_ANALYTICS_LABEL_UPDATEまたはLOG_ANALYTICS_METRIC_UPDATE
`ListAssociatedEntities`	LOG_ANALYTICS_SOURCE_INSPECT
`ListCategories`	LOG_ANALYTICS_CATEGORY_INSPECT
`ListConfigWorkRequests`	LOG_ANALYTICS_CONFIG_WORK_REQUEST_INSPECT
`ListEntityAssociations`	LOG_ANALYTICS_ENTITY_INSPECT
`ListEntitySourceAssociations`	LOG_ANALYTICS_SOURCE_INSPECT
`ListFields`	LOG_ANALYTICS_FIELD_INSPECT
`ListIngestTimeRules`	LOG_ANALYTICS_INGESTTIME_RULE_INSPECT
`ListLabelPriorities`	LOG_ANALYTICS_LABEL_INSPECT
`ListLabels`	LOG_ANALYTICS_LABEL_INSPECT
`ListLabelSourceDetails`	LOG_ANALYTICS_LABEL_READ
`ListLogAnalyticsEMBridges`	LOG_ANALYTICS_EM_BRIDGE_INSPECT
`ListLogAnalyticsEntities`	LOG_ANALYTICS_ENTITY_INSPECT
`ListLogAnalyticsEntityTypes`	LOG_ANALYTICS_ENTITY_TYPE_INSPECT
`ListLogAnalyticsLogGroups`	LOG_ANALYTICS_LOG_GROUP_INSPECT
`ListLogAnalyticsObjectCollectionRules`	LOG_ANALYTICS_OBJECT_COLLECTION_RULE_INSPECT
`ListMetaSourceTypes`	LOG_ANALYTICS_SOURCE_INSPECT
`ListNamespaces`	LOG_ANALYTICS_LIFECYCLE_INSPECT
`ListParserFunctions`	LOG_ANALYTICS_PARSER_READ
`ListParserMetaPlugins`	LOG_ANALYTICS_PARSER_INSPECT
`ListParsers`	LOG_ANALYTICS_PARSER_INSPECT
`ListQueryWorkRequests`	LOG_ANALYTICS_QUERYJOB_WORK_REQUEST_INSPECTおよびLOG_ANALYTICS_LIFECYCLE_READ
`ListResourceCategories`	LOG_ANALYTICS_CATEGORY_INSPECT
`ListScheduledTasks`	LOG_ANALYTICS_SAVEDSEARCHTASK_INSPECT、LOG_ANALYTICS_ACCELERATIONTASK_INSPECTまたはLOG_ANALYTICS_PURGETASK_INSPECT
`ListSourceAssociations`	LOG_ANALYTICS_SOURCE_READ
`ListSourceExtendedFieldDefinitions`	LOG_ANALYTICS_SOURCE_READ
`ListSourceLabelOperators`	LOG_ANALYTICS_SOURCE_INSPECT
`ListSourceMetaFunctions`	LOG_ANALYTICS_SOURCE_INSPECT
`ListSourcePatterns`	LOG_ANALYTICS_SOURCE_READ
`ListSources`	LOG_ANALYTICS_SOURCE_INSPECT
`ListStorageWorkRequestErrors`	LOG_ANALYTICS_STORAGE_WORK_REQUEST_READおよびLOG_ANALYTICS_STORAGE_READ
`ListStorageWorkRequests`	LOG_ANALYTICS_STORAGE_WORK_REQUEST_INSPECTおよびLOG_ANALYTICS_STORAGE_READ
`ListSupportedCharEncodings`	LOG_ANALYTICS_ONDEMAND_UPLOAD_INSPECT
`ListSupportedTimezones`	LOG_ANALYTICS_ONDEMAND_UPLOAD_INSPECT
`ListUploadFiles`	LOG_ANALYTICS_ONDEMAND_UPLOAD_READおよびLOG_ANALYTICS_LOG_GROUP_READ
`ListUploads`	LOG_ANALYTICS_ONDEMAND_UPLOAD_INSPECT
`ListUploadWarnings`	LOG_ANALYTICS_ONDEMAND_UPLOAD_READ
`OffboardNamespace`	LOG_ANALYTICS_LIFECYCLE_OFFBOARD
`OnboardNamespace`	LOG_ANALYTICS_LIFECYCLE_ONBOARD
`ParseQuery`	LOG_ANALYTICS_QUERY_INSPECTおよびLOG_ANALYTICS_LIFECYCLE_READ
`PurgeStorageData`	LOG_ANALYTICS_STORAGE_PURGEおよびLOG_ANALYTICS_STORAGE_WORK_REQUEST_CREATE
`PutQueryWorkRequestBackground`	LOG_ANALYTICS_QUERYJOB_WORK_REQUEST_READおよびLOG_ANALYTICS_LIFECYCLE_READ
`Query`	LOG_ANALYTICS_QUERY_VIEW、READ_COMPARTMENTS、LOGANALYTICS_LOG_GROUP_READ_LOGS、LOG_ANALYTICS_LIFECYCLE_READおよびLOG_ANALYTICS_QUERYJOB_WORK_REQUEST_READ
`RecallArchivedData`	LOG_ANALYTICS_STORAGE_ARCHIVE_RECALLおよびLOG_ANALYTICS_STORAGE_WORK_REQUEST_CREATE
`RegisterLookup`	LOG_ANALYTICS_LOOKUP_CREATE
`ReleaseRecalledData`	LOG_ANALYTICS_STORAGE_ARCHIVE_RELEASEおよびLOG_ANALYTICS_STORAGE_WORK_REQUEST_CREATE
`RemoveEntityAssociations`	LOG_ANALYTICS_ENTITY_UPDATE
`Run`	LOG_ANALYTICS_ACCELERATIONTASK_READ
`Suggest`	LOG_ANALYTICS_QUERY_VIEW、READ_COMPARTMENTSおよびLOG_ANALYTICS_LIFECYCLE_READ
`TestParser`	LOG_ANALYTICS_PARSER_READ
`UpdateIngestTimeRule`	LOG_ANALYTICS_INGESTTIME_RULE_UPDATE
`UpdateLogAnalyticsEMBridge`	LOG_ANALYTICS_EM_BRIDGE_UPDATE
`UpdateLogAnalyticsEntity`	LOG_ANALYTICS_ENTITY_UPDATE
`UpdateLogAnalyticsEntityType`	LOG_ANALYTICS_ENTITY_TYPE_UPDATE
`UpdateLogAnalyticsLogGroup`	LOG_ANALYTICS_LOG_GROUP_UPDATE
`UpdateLogAnalyticsObjectCollectionRule`	LOG_ANALYTICS_OBJECT_COLLECTION_RULE_UPDATE、LOG_ANALYTICS_SOURCE_READ、LOG_ANALYTICS_LOG_GROUP_UPLOAD_LOGSおよびLOG_ANALYTICS_ENTITY_UPLOAD_LOGS
`UpdateResourceCategories`	LOG_ANALYTICS_CATEGORY_UPDATE
`UpdateScheduledTask`	LOG_ANALYTICS_SAVEDSEARCHTASK_UPDATE、LOG_ANALYTICS_ACCELERATIONTASK_UPDATEまたはLOG_ANALYTICS_PURGETASK_UPDATE
`UpdateStorage`	LOG_ANALYTICS_STORAGE_UPDATE
`UpdateTenantPreferences`	LOG_ANALYTICS_PREFERENCE_UPDATE
`UploadLogFile`	LOG_ANALYTICS_ONDEMAND_UPLOAD_CREATE、LOG_ANALYTICS_LOG_GROUP_UPLOAD_LOGS、LOG_ANALYTICS_SOURCE_READおよびLOG_ANALYTICS_ENTITY_UPLOAD_LOGS
`UpsertAssociations`	LOG_ANALYTICS_SOURCE_ENTITY_ASSOC
`UpsertField`	LOG_ANALYTICS_FIELD_CREATEまたはLOG_ANALYTICS_FIELD_UPDATE
`UpsertLabel`	LOG_ANALYTICS_LABEL_CREATEまたはLOG_ANALYTICS_LABEL_UPDATE
`UpsertParser`	LOG_ANALYTICS_PARSER_CREATEまたはLOG_ANALYTICS_PARSER_UPDATE
`UpsertSource`	LOG_ANALYTICS_SOURCE_CREATEまたはLOG_ANALYTICS_SOURCE_UPDATE
`ValidateAssociationParameters`	LOG_ANALYTICS_SOURCE_READ
`ValidateFile`	LOG_ANALYTICS_ONDEMAND_UPLOAD_CREATE
`ValidateSource`	LOG_ANALYTICS_SOURCE_CREATEまたはLOG_ANALYTICS_SOURCE_UPDATE
`ValidateSourceExtendedFieldDetails`	LOG_ANALYTICS_SOURCE_READ
`ValidateSourceMapping`	LOG_ANALYTICS_ONDEMAND_UPLOAD_CREATE

Oracle Cloud Infrastructureドキュメント