McasShadowItReporting

McasShadowItReporting

Táblaattribútumok

Attribútum Érték
Erőforrástípusok -
Kategóriák Biztonság
Megoldások SecurityInsights
Alapszintű napló No
Betöltési idő átalakítás Yes
Mintalekérdezések -

Oszlopok

Oszlop Típus Description
AadTenantId sztring
AppCategory sztring
AppId sztring
AppInstance sztring
AppName sztring
AppScore int
Alkalmazáscímkék dinamikus
_BilledSize valós szám A rekord mérete bájtban
BlockedEvents int
Dátum dátum/idő
Letöltött bájtok int
EnrichedUserName sztring
IpAddress sztring
_IsBillable sztring Meghatározza, hogy az adatok betöltése számlázható-e. Ha _IsBillable betöltés történik false , a számla nem az Azure-fiókjába kerül.
MachineId sztring
MachineName sztring
RawUserName sztring
RichUserName sztring
SourceSystem sztring Az esemény által gyűjtött ügynök típusa. Windows-ügynök esetén például OpsManager a közvetlen csatlakozás vagy az Operations Manager, Linux az összes Linux-ügynök, vagy Azure a Azure Diagnostics
StreamName sztring
TenantId sztring A Log Analytics-munkaterület azonosítója
TimeGenerated dátum/idő
TotalBytes int
TotalEvents int
Típus sztring A tábla neve
Feltöltött bájtok int
Felhasználónév sztring