DeviceNetworkInfoDeviceNetworkInfo

Si applica a:Applies to:

  • Microsoft Threat ProtectionMicrosoft Threat Protection

La DeviceNetworkInfo tabella nello schema di ricerca avanzata contiene informazioni sulla configurazione di rete dei computer, incluse le schede di rete, gli indirizzi IP e Mac e le reti o i domini connessi.The DeviceNetworkInfo table in the advanced hunting schema contains information about networking configuration of machines, including network adapters, IP and MAC addresses, and connected networks or domains. Usare questo riferimento per creare query che restituiscono informazioni dalla tabella.Use this reference to construct queries that return information from this table.

Per informazioni su altre tabelle nello schema per Ricerca avanzata, vedere il riferimento sulla Ricerca avanzata.For information on other tables in the advanced hunting schema, see the advanced hunting reference.

Nome colonnaColumn name Tipo di datiData type DescrizioneDescription
Timestamp datetimedatetime Data e ora di registrazione dell'eventoDate and time when the event was recorded
DeviceId stringastring Identificatore univoco per il computer nel servizioUnique identifier for the machine in the service
DeviceName stringastring Nome di dominio completo (FQDN) del computerFully qualified domain name (FQDN) of the machine
ReportId longlong Identificatore di evento basato su un contatore ripetuto.Event identifier based on a repeating counter. Per identificare gli eventi univoci, è necessario utilizzare questa colonna insieme alle colonne DeviceName e timestamp.To identify unique events, this column must be used in conjunction with the DeviceName and Timestamp columns
NetworkAdapterName stringastring Nome della scheda di reteName of the network adapter
MacAddress stringastring Indirizzo MAC della scheda di reteMAC address of the network adapter
NetworkAdapterType stringastring Tipo di scheda di rete.Network adapter type. Per i valori possibili, fare riferimento a Questa enumerazioneFor the possible values, refer to this enumeration
NetworkAdapterStatus stringastring Stato operativo della scheda di rete.Operational status of the network adapter. Per i valori possibili, fare riferimento a Questa enumerazioneFor the possible values, refer to this enumeration
TunnelType stringastring Protocollo di tunneling, se l'interfaccia viene utilizzata per questo scopo, ad esempio 6to4, Teredo, ISATAP, PPTP, SSTP e SSHTunneling protocol, if the interface is used for this purpose, for example 6to4, Teredo, ISATAP, PPTP, SSTP, and SSH
ConnectedNetworks stringastring Reti a cui è connessa la scheda.Networks that the adapter is connected to. Ogni matrice JSON contiene il nome di rete, la categoria (pubblico, privato o di dominio), una descrizione e un contrassegno che indica se è connesso pubblicamente a InternetEach JSON array contains the network name, category (public, private or domain), a description, and a flag indicating if it's connected publicly to the internet
DnsAddresses stringastring Indirizzi del server DNS in formato matrice JSONDNS server addresses in JSON array format
IPv4Dhcp stringastring Indirizzo IPv4 del server DHCPIPv4 address of DHCP server
IPv6Dhcp stringastring Indirizzo IPv6 del server DHCPIPv6 address of DHCP server
DefaultGateways stringastring Indirizzi gateway predefiniti in formato matrice JSONDefault gateway addresses in JSON array format
IPAddresses stringastring Matrice JSON contenente tutti gli indirizzi IP assegnati alla scheda, insieme al rispettivo prefisso di subnet e allo spazio di indirizzi IP, ad esempio pubblico, privato o collegamento localeJSON array containing all the IP addresses assigned to the adapter, along with their respective subnet prefix and IP address space, such as public, private, or link-local