ログ・アナリティクスの詳細

このトピックでは、ログ・アナリティクス・サービスへのアクセスを制御するポリシーの記述の詳細を説明します。

リソース・タイプ

個々のリソース・タイプ

loganalytics-category

loganalytics-config-work-request

loganalytics-em-bridge

loganalytics-entity

loganalytics-entity-type

loganalytics-field

loganalytics-ingesttime-rule

loganalytics-label

loganalytics-lifecycle

loganalytics-log-group

loganalytics-lookup

loganalytics-object-collection-rule

loganalytics-ondemand-upload

loganalytics-parser

loganalytics-query

loganalytics-queryjob-work-request

loganalytics-scheduled-task

loganalytics-source

loganalytics-storage

loganalytics-storage-work-request

集約リソース・タイプ

loganalytics-features-family集約リソース・タイプは、次のような個々のリソース・タイプ(リソースとしてモデル化されていないリソース・タイプ、つまりコンパートメントに属していないリソース・タイプ)を対象としています:

loganalytics-category

loganalytics-entity-type

loganalytics-field

loganalytics-label

loganalytics-lifecycle

loganalytics-lookup

loganalytics-ondemand-upload

loganalytics-parser

loganalytics-query

loganalytics-source

loganalytics-storage

loganalytics-resources-family集約リソース・タイプは、次のような個々のリソース・タイプ(リソースとしてモデル化されているリソース・タイプ、つまりコンパートメントに属しているリソース・タイプ)を対象としています:

loganalytics-config-work-request

loganalytics-em-bridge

loganalytics-entity

loganalytics-ingesttime-rule

loganalytics-log-group

loganalytics-object-collection-rule

loganalytics-queryjob-work-request

loganalytics-scheduled-task

loganalytics-storage-work-request

コメント

<verb> loganalytics-features-familyまたは<verb> loganalytics-resources-familyを使用するポリシーは、ファミリ内の個々のリソース・タイプに対して個別の<verb> <individual resource-type>ステートメントを使用して記述することと同じです。

個々のリソース・タイプについて、各動詞でカバーされるAPI操作の詳細は、各API操作に必要な権限の表を参照してください。

動詞とリソース・タイプの組合せの詳細

次の表に、各動詞でカバーされている権限およびAPI操作を示します。アクセス・レベルは、inspect > read > use > manageの順に累積されます。たとえば、リソースを使用できるグループは、そのリソースを検査して読み取ることもできます。表セル内のプラス記号(+)は、その上のセルと比較して増分アクセスを示しますが、「余分なし」は増分アクセスを示しません。

loganalytics-category
動詞 権限 完全に対象となるAPI 部分的に対象となるAPI
inspect LOG_ANALYTICS_CATEGORY_INSPECT

ListCategories

ListResourceCategories

なし

read

INSPECT +

LOG_ANALYTICS_CATEGORY_READ

GetCategory

なし

use

READ +

余分なし

なし

なし

manage

USE +

LOG_ANALYTICS_CATEGORY_UPDATE

LOG_ANALYTICS_CATEGORY_DELETE

UpdateResourceCategories

DeleteResourceCategories

なし

loganalytics-config-work-request
動詞 権限 完全に対象となるAPI 部分的に対象となるAPI
inspect

LOG_ANALYTICS_CONFIG_WORK_REQUEST_INSPECT

ListConfigWorkRequests

なし

read

INSPECT +

LOG_ANALYTICS_CONFIG_WORK_REQUEST_READ

GetConfigWorkRequest

なし

use

READ +

LOG_ANALYTICS_CONFIG_WORK_REQUEST_CREATE

LOG_ANALYTICS_CONFIG_WORK_REQUEST_DELETE

余分なし

なし

manage

USE +

余分なし

余分なし

なし

loganalytics-em-bridge
動詞 権限 完全に対象となるAPI 部分的に対象となるAPI
inspect

LOG_ANALYTICS_EM_BRIDGE_INSPECT

ListLogAnalyticsEMBridges

GetLogAnalyticsEMBridgeSummary

なし

read

INSPECT +

LOG_ANALYTICS_EM_BRIDGE_READ

GetLogAnalyticsEMBridge

なし

use

READ +

余分なし

なし

なし

manage

USE +

LOG_ANALYTICS_EM_BRIDGE_CREATE

LOG_ANALYTICS_EM_BRIDGE_UPDATE

LOG_ANALYTICS_EM_BRIDGE_DELETE

LOG_ANALYTICS_EM_BRIDGE_MOVE

CreateLogAnalyticsEMBridge

UpdateLogAnalyticsEMBridge

DeleteLogAnalyticsEMBridge

ChangeLogAnalyticsEMBridgeCompartment

なし

loganalytics-entity
動詞 権限 完全に対象となるAPI 部分的に対象となるAPI
inspect

LOG_ANALYTICS_ENTITY_INSPECT

GetLogAnalyticsEntitiesSummary

ListEntityAssociations

ListLogAnalyticsEntities

なし

read

INSPECT +

LOG_ANALYTICS_ENTITY_READ

GetLogAnalyticsEntity

なし

use

READ +

LOG_ANALYTICS_ENTITY_CREATE

LOG_ANALYTICS_ENTITY_DELETE

LOG_ANALYTICS_ENTITY_MOVE

LOG_ANALYTICS_ENTITY_UPDATE

LOG_ANALYTICS_ENTITY_UPLOAD_LOGS

AddEntityAssociation

ChangeLogAnalyticsEntityCompartment

CreateLogAnalyticsEntity

DeleteLogAnalyticsEntity

RemoveEntityAssociations

UpdateLogAnalyticsEntity

なし

manage

USE +

余分なし

余分なし

なし

loganalytics-entity-type
動詞 権限 完全に対象となるAPI 部分的に対象となるAPI
inspect

LOG_ANALYTICS_ENTITY_TYPE_INSPECT

ListLogAnalyticsEntityTypes

なし

read

INSPECT +

LOG_ANALYTICS_ENTITY_TYPE_READ

GetLogAnalyticsEntityType

なし

use

READ +

LOG_ANALYTICS_ENTITY_TYPE_CREATE

LOG_ANALYTICS_ENTITY_TYPE_DELETE

LOG_ANALYTICS_ENTITY_TYPE_UPDATE

CreateLogAnalyticsEntityType

DeleteLogAnalyticsEntityType

UpdateLogAnalyticsEntityType

なし

manage

USE +

余分なし

余分なし

なし

loganalytics-field
動詞 権限 完全に対象となるAPI 部分的に対象となるAPI
inspect

LOG_ANALYTICS_FIELD_INSPECT

GetFieldsSummary

ListFields

なし

read

INSPECT +

LOG_ANALYTICS_FIELD_READ

GetField

なし

use

READ +

LOG_ANALYTICS_FIELD_CREATE

LOG_ANALYTICS_FIELD_DELETE

LOG_ANALYTICS_FIELD_UPDATE

DeleteField

UpsertField

なし

manage

USE +

余分なし

余分なし

なし

loganalytics-ingesttime-rule
動詞 権限 完全に対象となるAPI 部分的に対象となるAPI
inspect

LOG_ANALYTICS_INGESTTIME_RULE_INSPECT

ListIngestTimeRules

なし

read

INSPECT +

LOG_ANALYTICS_INGESTTIME_RULE_READ

GetIngestTimeRule

なし

use

READ +

LOG_ANALYTICS_INGESTTIME_RULE_CREATE

LOG_ANALYTICS_INGESTTIME_RULE_UPDATE

LOG_ANALYTICS_INGESTTIME_RULE_DELETE

LOG_ANALYTICS_INGESTTIME_RULE_MOVE

CreateIngestTimeRule

UpdateIngestTimeRule

DeleteIngestTimeRule

EnableIngestTimeRule

DisableIngestTimeRule

ChangeIngestTimeRuleCompartment

なし

manage

USE +

なし

余分なし

なし

loganalytics-label
動詞 権限 完全に対象となるAPI 部分的に対象となるAPI
inspect

LOG_ANALYTICS_LABEL_INSPECT

GetLabelSummary

ListLabelPriorities

ListLabels

なし

read

INSPECT +

LOG_ANALYTICS_LABEL_READ

BatchGetBasicInfo

GetLabel

ListLabelSourceDetails

なし

use

READ +

LOG_ANALYTICS_LABEL_CREATE

LOG_ANALYTICS_LABEL_DELETE

LOG_ANALYTICS_LABEL_UPDATE

DeleteLabel

UpsertLabel

なし

manage

USE +

余分なし

余分なし

なし

loganalytics-lifecycle
動詞 権限 完全に対象となるAPI 部分的に対象となるAPI
inspect

LOG_ANALYTICS_LIFECYCLE_INSPECT

ListNamespaces

なし

read

INSPECT +

LOG_ANALYTICS_LIFECYCLE_READ

LOG_ANALYTICS_PREFERENCE_READ

GetNamespace

GetTenantPreferences

なし

use

READ +

余分なし

余分なし

なし

manage

USE +

LOG_ANALYTICS_LIFECYCLE_HOMEPAGE_UPDATE

LOG_ANALYTICS_PREFERENCE_UPDATE

LOG_ANALYTICS_LIFECYCLE_OFFBOARD

LOG_ANALYTICS_PREFERENCE_DELETE

LOG_ANALYTICS_LIFECYCLE_ONBOARD

OffboardNamespace

OnboardNamespace

DeleteTenantPreferences

UpdateTenantPreferences

なし

loganalytics-log-group
動詞 権限 完全に対象となるAPI 部分的に対象となるAPI
inspect

LOG_ANALYTICS_LOG_GROUP_INSPECT

GetLogAnalyticsLogGroupsSummary

ListLogAnalyticsLogGroups

なし

read

INSPECT +

LOG_ANALYTICS_LOG_GROUP_READ

GetLogAnalyticsLogGroup

なし

use

READ +

LOG_ANALYTICS_LOG_GROUP_CREATE

LOG_ANALYTICS_LOG_GROUP_UPDATE

LOG_ANALYTICS_LOG_GROUP_UPLOAD_LOGS

ChangeLogAnalyticsLogGroupCompartment

CreateLogAnalyticsLogGroup

UpdateLogAnalyticsLogGroup

なし

manage

USE +

LOG_ANALYTICS_LOG_GROUP_DELETE_LOGS

DeleteLogAnalyticsLogGroup

なし

loganalytics-lookup
動詞 権限 完全に対象となるAPI 部分的に対象となるAPI
inspect

LOG_ANALYTICS_LOOKUP_INSPECT

なし

なし

read

INSPECT +

LOG_ANALYTICS_LOOKUP_READ

なし

なし

use

READ +

LOG_ANALYTICS_LOOKUP_CREATE

LOG_ANALYTICS_LOOKUP_DELETE

LOG_ANALYTICS_LOOKUP_UPDATE

RegisterLookups

なし

manage

USE +

余分なし

余分なし

なし

loganalytics-object-collection-rule
動詞 権限 完全に対象となるAPI 部分的に対象となるAPI
inspect

LOG_ANALYTICS_OBJECT_COLLECTION_RULE_INSPECT

ListLogAnalyticsObjectCollectionRules

なし

read

INSPECT +

LOG_ANALYTICS_OBJECT_COLLECTION_RULE_READ

余分なし

GetLogAnalyticsObjectCollectionRule (inspect loganalytics-entityinspect loganalytics-log-groupおよびinspect loganalytics-sourceも必要)

use

READ +

LOG_ANALYTICS_OBJECT_COLLECTION_RULE_CREATE

LOG_ANALYTICS_OBJECT_COLLECTION_RULE_UPDATE

LOG_ANALYTICS_OBJECT_COLLECTION_RULE_DELETE

LOG_ANALYTICS_OBJECT_COLLECTION_RULE_MOVE

ChangeLogAnalyticsObjectCollectionRuleCompartment

DeleteLogAnalyticsObjectCollectionRule

CreateLogAnalyticsObjectCollectionRuleUpdateLogAnalyticsObjectCollectionRule (両方ともuse loganalytics-entityuse loganalytics-log-groupおよびread loganalytics-sourceが必要)

manage

USE +

余分なし

余分なし

なし

loganalytics-ondemand-upload
動詞 権限 完全に対象となるAPI 部分的に対象となるAPI
inspect

LOG_ANALYTICS_ONDEMAND_UPLOAD_INSPECT

ListSupportedCharEncodings

ListSupportedTimezones

ListUploads

なし

read

INSPECT +

LOG_ANALYTICS_ONDEMAND_UPLOAD_READ

GetUpload

ListUploadWarnings

ListUploadFiles (read loganalytics-log-groupも必要)

use

READ +

LOG_ANALYTICS_ONDEMAND_UPLOAD_CREATE

ValidateFile

ValidateSourceMapping

UploadLogFile (use loganalytics-entityuse loganalytics-log-groupおよびread loganalytics-sourceも必要)

manage

USE +

LOG_ANALYTICS_ONDEMAND_UPLOAD_DELETE

DeleteUploadWarning

DeleteUpload (manage loganalytics-log-groupread loganalytics-queryおよびread compartmentsも必要)

DeleteUploadFile (manage loganalytics-log-groupread loganalytics-queryおよびread compartmentsも必要

loganalytics-parser
動詞 権限 完全に対象となるAPI 部分的に対象となるAPI
inspect

LOG_ANALYTICS_PARSER_INSPECT

GetParserSummary

ListParserMetaPlugins

ListParsers

なし

read

INSPECT +

LOG_ANALYTICS_PARSER_READ

ExtractStructuredLogFieldPaths

ExtractStructuredLogHeaderPaths

GetParser

ListParserFunctions

TestParser

なし

use

READ +

LOG_ANALYTICS_PARSER_CREATE

LOG_ANALYTICS_PARSER_DELETE

LOG_ANALYTICS_PARSER_UPDATE

DeleteParser

UpsertParser

なし

manage

USE +

余分なし

余分なし

なし

loganalytics-query
動詞 権限 完全に対象となるAPI 部分的に対象となるAPI
inspect

LOG_ANALYTICS_QUERY_INSPECT

なし

FilterParseQuery (両方ともread loganalytics-lifecycleが必要)

read

INSPECT +

LOG_ANALYTICS_QUERY_VIEW

なし

Export (read loganalytics-lifecycleread loganalytics-log-groupおよびread compartmentsも必要

GetQueryResult (read loganalytics-lifecycleおよびread loganalytics-queryjob-work-requestも必要)

Suggest (read loganalytics-lifecycleおよびread compartmentsも必要

Query (read loganalytics-lifecycleread loganalytics-log-groupread loganalytics-queryjob-work-requestおよびread compartmentsも必要)

use

READ +

余分なし

なし

なし

manage

USE +

余分なし

なし

なし

loganalytics-queryjob-work-request
動詞 権限 完全に対象となるAPI 部分的に対象となるAPI
inspect

LOG_ANALYTICS_QUERYJOB_WORK_REQUEST_INSPECT

なし

ListQueryWorkRequests (read loganalytics-lifecycleも必要)
read

INSPECT +

LOG_ANALYTICS_QUERYJOB_WORK_REQUEST_READ

なし

GetQueryResult (read loganalytics-lifecycleおよびread loganalytics-queryも必要)

GetQueryWorkRequestPutQueryWorkRequestBackground (両方ともread loganalytics-lifecycleが必要)

Query (read loganalytics-lifecycleread loganalytics-log-groupread loganalytics-queryおよびread compartmentsも必要)

use

READ +

LOG_ANALYTICS_QUERYJOB_WORK_REQUEST_DELETE

なし

CancelQueryWorkRequest (read loganalytics-lifecycleも必要)
manage

余分なし

余分なし

余分なし

loganalytics-scheduled-task
動詞 権限 完全に対象となるAPI 部分的に対象となるAPI
inspect

LOG_ANALYTICS_ACCELERATIONTASK_INSPECT

LOG_ANALYTICS_PURGETASK_INSPECT

LOG_ANALYTICS_SAVEDSEARCHTASK_INSPECT

ListScheduledTasks

なし

read

INSPECT +

LOG_ANALYTICS_ACCELERATIONTASK_READ

LOG_ANALYTICS_PURGETASK_READ

LOG_ANALYTICS_SAVEDSEARCHTASK_READ

Clean

GetScheduledTask

Run

なし

use

READ +

LOG_ANALYTICS_ACCELERATIONTASK_CREATE

LOG_ANALYTICS_ACCELERATIONTASK_DELETE

LOG_ANALYTICS_ACCELERATIONTASK_MOVE

LOG_ANALYTICS_ACCELERATIONTASK_UPDATE

LOG_ANALYTICS_SAVEDSEARCHTASK_CREATE

LOG_ANALYTICS_SAVEDSEARCHTASK_DELETE

LOG_ANALYTICS_SAVEDSEARCHTASK_MOVE

LOG_ANALYTICS_SAVEDSEARCHTASK_UPDATE

ChangeScheduledTaskCompartment (taskType ACCELERATION、ACCELERATION_MAINTENANCEまたはSAVED_SEARCHの場合)

CreateScheduledTask (taskType ACCELERATION、ACCELERATION_MAINTENANCEまたはSAVED_SEARCHの場合)

DeleteScheduledTask (taskType ACCELERATION、ACCELERATION_MAINTENANCEまたはSAVED_SEARCHの場合)

UpdateScheduledTask (taskType ACCELERATION、ACCELERATION_MAINTENANCEまたはSAVED_SEARCHの場合)

なし

manage

USE +

LOG_ANALYTICS_PURGETASK_CREATE

LOG_ANALYTICS_PURGETASK_DELETE

LOG_ANALYTICS_PURGETASK_MOVE

LOG_ANALYTICS_PURGETASK_UPDATE

ChangeScheduledTaskCompartment (taskType PURGEの場合)

CreateScheduledTask (taskType PURGEの場合)

DeleteScheduledTask (taskType PURGEの場合)

UpdateScheduledTask (taskType PURGEの場合)

なし

loganalytics-source
動詞 権限 完全に対象となるAPI 部分的に対象となるAPI
inspect

LOG_ANALYTICS_SOURCE_INSPECT

GetAssociationSummary

GetSourceSummary

ListAssociatedEntities

ListEntitySourceAssociations

ListMetaSourceTypes

ListSourceLabelOperators

ListSourceMetaFunctions

ListSources

なし

read

INSPECT +

LOG_ANALYTICS_SOURCE_READ

GetColumnNames

GetSource

ListSourceAssociations

ListSourceExtendedFieldDefinitions

ListSourcePatterns

ValidateAssociationParameters

ValidateSourceExtendedFieldDetails

ExportCustomContent (read loganalytics-fieldread loganalytics-labelおよびread loganalytics-parserも必要)

use

READ +

LOG_ANALYTICS_SOURCE_CREATE

LOG_ANALYTICS_SOURCE_DELETE

LOG_ANALYTICS_SOURCE_ENTITY_ASSOC

LOG_ANALYTICS_SOURCE_ENTITY_DISASSOC

LOG_ANALYTICS_SOURCE_UPDATE

DeleteAssociations

DeleteSource

UpsertAssociations

UpsertSource

ValidateSource

ImportCustomContent (use loganalytics-fielduse loganalytics-labelおよびuse loganalytics-parserも必要)

manage

USE +

LOG_ANALYTICS_SOURCE_DISABLE_AUTOASSOC

LOG_ANALYTICS_SOURCE_ENABLE_AUTOASSOC

余分なし

なし

loganalytics-storage
動詞 権限 完全に対象となるAPI 部分的に対象となるAPI
inspect

LOG_ANALYTICS_STORAGE_INSPECT

なし

なし

read

INSPECT +

LOG_ANALYTICS_STORAGE_READ

GetStorage

GetStorageUsage

GetStorageWorkRequestListStorageWorkRequestErrors (両方ともread loganalytics-storage-work-requestが必要)

ListStorageWorkRequests (inspect loganalytics-storage-work-requestも必要)

use

READ +

LOG_ANALYTICS_STORAGE_ARCHIVE_RECALL

LOG_ANALYTICS_STORAGE_ARCHIVE_RELEASE

余分なし

RecallArchivedDataReleaseRecalledData (両方ともmanage loganalytics-storage-work-requestが必要)

manage

USE +

LOG_ANALYTICS_STORAGE_ARCHIVE_DISABLE

LOG_ANALYTICS_STORAGE_ARCHIVE_ENABLE

LOG_ANALYTICS_STORAGE_PURGE

LOG_ANALYTICS_STORAGE_UPDATE

DisableArchiving

EnableArchiving

EstimatePurgeDataSize

UpdateStorage

PurgeStorageData ( manage loganalytics-storage-work-requestも必要)

loganalytics-storage-work-request
動詞 権限 完全に対象となるAPI 部分的に対象となるAPI
inspect

LOG_ANALYTICS_STORAGE_WORK_REQUEST_INSPECT

なし

ListStorageWorkRequests (read loganalytics-storageも必要)

read

INSPECT +

LOG_ANALYTICS_STORAGE_WORK_REQUEST_READ

なし

GetStorageWorkRequestListStorageWorkRequestErrors (両方ともread loganalytics-storageが必要)

use

READ +

余分なし

なし

なし

manage

USE +

LOG_ANALYTICS_STORAGE_WORK_REQUEST_CREATE

LOG_ANALYTICS_STORAGE_WORK_REQUEST_DELETE

なし

PurgeStorageData (manage loganalytics-storageも必要)

RecallArchivedDataReleaseRecalledData (両方ともuse loganalytics-storageが必要)

各API操作に必要な権限

次の表に、API操作をアルファベット順に示します。

権限の詳細は、権限を参照してください。

API操作 操作の使用に必要な権限
AddEntityAssociation LOG_ANALYTICS_ENTITY_UPDATE
BatchGetBasicInfo LOG_ANALYTICS_LABEL_READ
CancelQueryWorkRequest

LOG_ANALYTICS_QUERYJOB_WORK_REQUEST_DELETEおよびLOG_ANALYTICS_LIFECYCLE_READ

ChangeIngestTimeRuleCompartment LOG_ANALYTICS_INGESTTIME_RULE_MOVE
ChangeLogAnalyticsEMBridgeCompartment LOG_ANALYTICS_EM_BRIDGE_MOVE
ChangeLogAnalyticsEntityCompartment LOG_ANALYTICS_ENTITY_MOVE
ChangeLogAnalyticsLogGroupCompartment LOG_ANALYTICS_LOG_GROUP_UPDATE
ChangeLogAnalyticsObjectCollectionRuleCompartment

ソース(現行)コンパートメントとターゲット(新規)コンパートメントの両方でのLOG_ANALYTICS_OBJECT_COLLECTION_RULE_MOVE。

ChangeScheduledTaskCompartment LOG_ANALYTICS_SAVEDSEARCHTASK_MOVE、LOG_ANALYTICS_ACCELERATIONTASK_MOVEまたはLOG_ANALYTICS_PURGETASK_MOVE
Clean LOG_ANALYTICS_ACCELERATIONTASK_READ
CreateIngestTimeRule LOG_ANALYTICS_INGESTTIME_RULE_CREATE
CreateLogAnalyticsEMBridge LOG_ANALYTICS_EM_BRIDGE_CREATE
CreateLogAnalyticsEntity LOG_ANALYTICS_ENTITY_CREATE
CreateLogAnalyticsEntityType LOG_ANALYTICS_ENTITY_TYPE_CREATE
CreateLogAnalyticsLogGroup LOG_ANALYTICS_LOG_GROUP_CREATE
CreateLogAnalyticsObjectCollectionRule

LOG_ANALYTICS_OBJECT_COLLECTION_RULE_CREATE、LOG_ANALYTICS_SOURCE_READ、LOG_ANALYTICS_LOG_GROUP_UPLOAD_LOGSおよびLOG_ANALYTICS_ENTITY_UPLOAD_LOGS

CreateScheduledTask LOG_ANALYTICS_SAVEDSEARCHTASK_CREATE、LOG_ANALYTICS_ACCELERATIONTASK_CREATEまたはLOG_ANALYTICS_PURGETASK_CREATE
DeleteAssociations LOG_ANALYTICS_SOURCE_ENTITY_DISASSOC
DeleteField LOG_ANALYTICS_FIELD_DELETE
DeleteIngestTimeRule LOG_ANALYTICS_INGESTTIME_RULE_DELETE
DeleteLabel LOG_ANALYTICS_LABEL_DELETE
DeleteLogAnalyticsEMBridge LOG_ANALYTICS_EM_BRIDGE_DELETE
DeleteLogAnalyticsEntity LOG_ANALYTICS_ENTITY_DELETE
DeleteLogAnalyticsEntityType LOG_ANALYTICS_ENTITY_TYPE_DELETE
DeleteLogAnalyticsLogGroup LOG_ANALYTICS_LOG_GROUP_DELETE_LOGS
DeleteLogAnalyticsObjectCollectionRule LOG_ANALYTICS_OBJECT_COLLECTION_RULE_DELETE
DeleteParser LOG_ANALYTICS_PARSER_DELETE
DeleteResourceCategories LOG_ANALYTICS_CATEGORY_DELETE
DeleteScheduledTask LOG_ANALYTICS_SAVEDSEARCHTASK_DELETE、LOG_ANALYTICS_ACCELERATIONTASK_DELETEまたはLOG_ANALYTICS_PURGETASK_DELETE
DeleteSource LOG_ANALYTICS_SOURCE_DELETE
DeleteTenantPreferences LOG_ANALYTICS_PREFERENCE_DELETE
DeleteUpload

LOG_ANALYTICS_ONDEMAND_UPLOAD_DELETE、LOG_ANALYTICS_LOG_GROUP_DELETE_LOGS、LOG_ANALYTICS_QUERY_VIEWおよびコンパートメントの権限(COMPARTMENT_READ)

DeleteUploadFile

LOG_ANALYTICS_ONDEMAND_UPLOAD_DELETE、LOG_ANALYTICS_LOG_GROUP_DELETE_LOGS、LOG_ANALYTICS_QUERY_VIEWおよびコンパートメントの権限(COMPARTMENT_READ)

DeleteUploadWarning LOG_ANALYTICS_ONDEMAND_UPLOAD_DELETE
DisableArchiving LOG_ANALYTICS_STORAGE_ARCHIVE_DISABLE
DisableIngestTimeRule LOG_ANALYTICS_INGESTTIME_RULE_UPDATE
EnableArchiving LOG_ANALYTICS_STORAGE_ARCHIVE_ENABLE
EnableIngestTimeRule LOG_ANALYTICS_INGESTTIME_RULE_UPDATE
EstimatePurgeDataSize LOG_ANALYTICS_STORAGE_UPDATE
Export

LOG_ANALYTICS_QUERY_VIEW、READ_COMPARTMENTS、LOGANALYTICS_LOG_GROUP_READ_LOGSおよびLOG_ANALYTICS_LIFECYCLE_READ

ExportCustomContent

LOG_ANALYTICS_SOURCE_READ、LOG_ANALYTICS_PARSER_READ、LOG_ANALYTICS_FIELD_READ、LOG_ANALYTICS_LABEL_READまたはLOG_ANALYTICS_METRIC_READ

ExtractStructuredLogFieldPaths LOG_ANALYTICS_PARSER_READ
ExtractStructuredLogHeaderPaths LOG_ANALYTICS_PARSER_READ
Filter

LOG_ANALYTICS_QUERY_INSPECTおよびLOG_ANALYTICS_LIFECYCLE_READ

GetAssociationSummary LOG_ANALYTICS_SOURCE_INSPECT
GetCategory LOG_ANALYTICS_CATEGORY_READ
GetColumnNames LOG_ANALYTICS_SOURCE_READ
GetConfigWorkRequest LOG_ANALYTICS_CONFIG_WORK_REQUEST_READ
GetField LOG_ANALYTICS_FIELD_READ
GetFieldsSummary LOG_ANALYTICS_FIELD_INSPECT
GetIngestTimeRule LOG_ANALYTICS_INGESTTIME_RULE_READ
GetLabel LOG_ANALYTICS_LABEL_READ
GetLabelSummary LOG_ANALYTICS_LABEL_INSPECT
GetLogAnalyticsEMBridge LOG_ANALYTICS_EM_BRIDGE_READ
GetLogAnalyticsEMBridgeSummary LOG_ANALYTICS_EM_BRIDGE_INSPECT
GetLogAnalyticsEntitiesSummary LOG_ANALYTICS_ENTITY_INSPECT
GetLogAnalyticsEntity LOG_ANALYTICS_ENTITY_READ
GetLogAnalyticsEntityType LOG_ANALYTICS_ENTITY_TYPE_READ
GetLogAnalyticsLogGroup LOG_ANALYTICS_LOG_GROUP_READ
GetLogAnalyticsLogGroupsSummary LOG_ANALYTICS_LOG_GROUP_INSPECT
GetLogAnalyticsObjectCollectionRule LOG_ANALYTICS_OBJECT_COLLECTION_RULE_READ、LOG_ANALYTICS_LOG_GROUP_INSPECT、LOG_ANALYTICS_SOURCE_INSPECTおよびLOG_ANALYTICS_ENTITY_INSPECT
GetNamespace LOG_ANALYTICS_LIFECYCLE_READ
GetParser LOG_ANALYTICS_PARSER_READ
GetParserSummary LOG_ANALYTICS_PARSER_INSPECT
GetQueryResult

LOG_ANALYTICS_QUERY_VIEW、LOG_ANALYTICS_QUERYJOB_WORK_REQUEST_READおよびLOG_ANALYTICS_LIFECYCLE_READ

GetQueryWorkRequest

LOG_ANALYTICS_QUERYJOB_WORK_REQUEST_READおよびLOG_ANALYTICS_LIFECYCLE_READ

GetScheduledTask LOG_ANALYTICS_SAVEDSEARCHTASK_READ、LOG_ANALYTICS_ACCELERATIONTASK_READまたはLOG_ANALYTICS_PURGETASK_READ
GetSource LOG_ANALYTICS_SOURCE_READ
GetSourceSummary LOG_ANALYTICS_SOURCE_INSPECT
GetStorage LOG_ANALYTICS_STORAGE_READ
GetStorageUsage LOG_ANALYTICS_STORAGE_READ
GetStorageWorkRequest

LOG_ANALYTICS_STORAGE_WORK_REQUEST_READおよびLOG_ANALYTICS_STORAGE_READ

GetTenantPreferences LOG_ANALYTICS_PREFERENCE_READ
GetUpload LOG_ANALYTICS_ONDEMAND_UPLOAD_READ
ImportCustomContent

LOG_ANALYTICS_SOURCE_CREATE、LOG_ANALYTICS_PARSER_CREATE、LOG_ANALYTICS_FIELD_CREATE、LOG_ANALYTICS_LABEL_CREATE、LOG_ANALYTICS_METRIC_CREATE、LOG_ANALYTICS_SOURCE_UPDATE、LOG_ANALYTICS_PARSER_UPDATE、LOG_ANALYTICS_FIELD_UPDATE、LOG_ANALYTICS_LABEL_UPDATEまたはLOG_ANALYTICS_METRIC_UPDATE

ListAssociatedEntities LOG_ANALYTICS_SOURCE_INSPECT
ListCategories LOG_ANALYTICS_CATEGORY_INSPECT
ListConfigWorkRequests LOG_ANALYTICS_CONFIG_WORK_REQUEST_INSPECT
ListEntityAssociations LOG_ANALYTICS_ENTITY_INSPECT
ListEntitySourceAssociations LOG_ANALYTICS_SOURCE_INSPECT
ListFields LOG_ANALYTICS_FIELD_INSPECT
ListIngestTimeRules LOG_ANALYTICS_INGESTTIME_RULE_INSPECT
ListLabelPriorities LOG_ANALYTICS_LABEL_INSPECT
ListLabels LOG_ANALYTICS_LABEL_INSPECT
ListLabelSourceDetails LOG_ANALYTICS_LABEL_READ
ListLogAnalyticsEMBridges LOG_ANALYTICS_EM_BRIDGE_INSPECT
ListLogAnalyticsEntities LOG_ANALYTICS_ENTITY_INSPECT
ListLogAnalyticsEntityTypes LOG_ANALYTICS_ENTITY_TYPE_INSPECT
ListLogAnalyticsLogGroups LOG_ANALYTICS_LOG_GROUP_INSPECT
ListLogAnalyticsObjectCollectionRules LOG_ANALYTICS_OBJECT_COLLECTION_RULE_INSPECT
ListMetaSourceTypes LOG_ANALYTICS_SOURCE_INSPECT
ListNamespaces LOG_ANALYTICS_LIFECYCLE_INSPECT
ListParserFunctions LOG_ANALYTICS_PARSER_READ
ListParserMetaPlugins LOG_ANALYTICS_PARSER_INSPECT
ListParsers LOG_ANALYTICS_PARSER_INSPECT
ListQueryWorkRequests

LOG_ANALYTICS_QUERYJOB_WORK_REQUEST_INSPECTおよびLOG_ANALYTICS_LIFECYCLE_READ

ListResourceCategories

LOG_ANALYTICS_CATEGORY_INSPECT

ListScheduledTasks LOG_ANALYTICS_SAVEDSEARCHTASK_INSPECT、LOG_ANALYTICS_ACCELERATIONTASK_INSPECTまたはLOG_ANALYTICS_PURGETASK_INSPECT
ListSourceAssociations LOG_ANALYTICS_SOURCE_READ
ListSourceExtendedFieldDefinitions LOG_ANALYTICS_SOURCE_READ
ListSourceLabelOperators LOG_ANALYTICS_SOURCE_INSPECT
ListSourceMetaFunctions LOG_ANALYTICS_SOURCE_INSPECT
ListSourcePatterns LOG_ANALYTICS_SOURCE_READ
ListSources LOG_ANALYTICS_SOURCE_INSPECT
ListStorageWorkRequestErrors

LOG_ANALYTICS_STORAGE_WORK_REQUEST_READおよびLOG_ANALYTICS_STORAGE_READ

ListStorageWorkRequests

LOG_ANALYTICS_STORAGE_WORK_REQUEST_INSPECTおよびLOG_ANALYTICS_STORAGE_READ

ListSupportedCharEncodings LOG_ANALYTICS_ONDEMAND_UPLOAD_INSPECT
ListSupportedTimezones LOG_ANALYTICS_ONDEMAND_UPLOAD_INSPECT
ListUploadFiles

LOG_ANALYTICS_ONDEMAND_UPLOAD_READおよびLOG_ANALYTICS_LOG_GROUP_READ

ListUploads LOG_ANALYTICS_ONDEMAND_UPLOAD_INSPECT
ListUploadWarnings LOG_ANALYTICS_ONDEMAND_UPLOAD_READ
OffboardNamespace LOG_ANALYTICS_LIFECYCLE_OFFBOARD
OnboardNamespace LOG_ANALYTICS_LIFECYCLE_ONBOARD
ParseQuery

LOG_ANALYTICS_QUERY_INSPECTおよびLOG_ANALYTICS_LIFECYCLE_READ

PurgeStorageData

LOG_ANALYTICS_STORAGE_PURGEおよびLOG_ANALYTICS_STORAGE_WORK_REQUEST_CREATE

PutQueryWorkRequestBackground

LOG_ANALYTICS_QUERYJOB_WORK_REQUEST_READおよびLOG_ANALYTICS_LIFECYCLE_READ

Query

LOG_ANALYTICS_QUERY_VIEW、READ_COMPARTMENTS、LOGANALYTICS_LOG_GROUP_READ_LOGS、LOG_ANALYTICS_LIFECYCLE_READおよびLOG_ANALYTICS_QUERYJOB_WORK_REQUEST_READ

RecallArchivedData

LOG_ANALYTICS_STORAGE_ARCHIVE_RECALLおよびLOG_ANALYTICS_STORAGE_WORK_REQUEST_CREATE

RegisterLookup LOG_ANALYTICS_LOOKUP_CREATE
ReleaseRecalledData

LOG_ANALYTICS_STORAGE_ARCHIVE_RELEASEおよびLOG_ANALYTICS_STORAGE_WORK_REQUEST_CREATE

RemoveEntityAssociations LOG_ANALYTICS_ENTITY_UPDATE
Run LOG_ANALYTICS_ACCELERATIONTASK_READ
Suggest

LOG_ANALYTICS_QUERY_VIEW、READ_COMPARTMENTSおよびLOG_ANALYTICS_LIFECYCLE_READ

TestParser LOG_ANALYTICS_PARSER_READ
UpdateLogAnalyticsEMBridge LOG_ANALYTICS_EM_BRIDGE_UPDATE
UpdateLogAnalyticsEntity LOG_ANALYTICS_ENTITY_UPDATE
UpdateLogAnalyticsEntityType LOG_ANALYTICS_ENTITY_TYPE_UPDATE
UpdateLogAnalyticsLogGroup LOG_ANALYTICS_LOG_GROUP_UPDATE
UpdateLogAnalyticsObjectCollectionRule LOG_ANALYTICS_OBJECT_COLLECTION_RULE_UPDATE、LOG_ANALYTICS_SOURCE_READ、LOG_ANALYTICS_LOG_GROUP_UPLOAD_LOGSおよびLOG_ANALYTICS_ENTITY_UPLOAD_LOGS
UpdateResourceCategories LOG_ANALYTICS_CATEGORY_UPDATE
UpdateScheduledTask LOG_ANALYTICS_SAVEDSEARCHTASK_UPDATE、LOG_ANALYTICS_ACCELERATIONTASK_UPDATEまたはLOG_ANALYTICS_PURGETASK_UPDATE
UpdateStorage LOG_ANALYTICS_STORAGE_UPDATE
UpdateTenantPreferences LOG_ANALYTICS_PREFERENCE_UPDATE
UploadLogFile

LOG_ANALYTICS_ONDEMAND_UPLOAD_CREATE、LOG_ANALYTICS_LOG_GROUP_UPLOAD_LOGS、LOG_ANALYTICS_SOURCE_READおよびLOG_ANALYTICS_ENTITY_UPLOAD_LOGS

UpsertAssociations LOG_ANALYTICS_SOURCE_ENTITY_ASSOC
UpsertField

LOG_ANALYTICS_FIELD_CREATEまたはLOG_ANALYTICS_FIELD_UPDATE

UpdateIngestTimeRule LOG_ANALYTICS_INGESTTIME_RULE_UPDATE
UpsertLabel

LOG_ANALYTICS_LABEL_CREATEまたはLOG_ANALYTICS_LABEL_UPDATE

UpsertParser

LOG_ANALYTICS_PARSER_CREATEまたはLOG_ANALYTICS_PARSER_UPDATE

UpsertSource

LOG_ANALYTICS_SOURCE_CREATEまたはLOG_ANALYTICS_SOURCE_UPDATE

ValidateAssociationParameters LOG_ANALYTICS_SOURCE_READ
ValidateFile LOG_ANALYTICS_ONDEMAND_UPLOAD_CREATE
ValidateSource

LOG_ANALYTICS_SOURCE_CREATEまたはLOG_ANALYTICS_SOURCE_UPDATE

ValidateSourceExtendedFieldDetails LOG_ANALYTICS_SOURCE_READ
ValidateSourceMapping LOG_ANALYTICS_ONDEMAND_UPLOAD_CREATE