IdentityQueryEvents
사용자, 그룹, 디바이스 및 도메인과 같은 Active Directory 개체에 대해 수행된 쿼리에 대한 정보입니다.
테이블 특성
attribute | 값 |
---|---|
리소스 종류 | - |
범주 | 보안 |
솔루션 | SecurityInsights |
기본 로그 | No |
수집 시간 변환 | Yes |
샘플 쿼리 | 예 |
열
열 | 형식 | Description |
---|---|---|
AccountDisplayName | 문자열 | 주소록에 표시되는 계정 사용자의 이름 |
AccountDomain | 문자열 | 계정의 도메인 |
AccountName | string | 계정의 사용자 이름 |
AccountObjectId | 문자열 | Azure AD 계정의 고유 식별자 |
AccountSid | 문자열 | 계정의 SID(보안 식별자) |
AccountUpn | 문자열 | 계정의 UPN(사용자 계정 이름) |
ActionType | 문자열 | 이벤트를 트리거한 활동 유형 |
AdditionalFields | 동적 | 엔터티 또는 이벤트에 대한 추가 정보 |
애플리케이션 | string | 기록된 작업을 수행한 애플리케이션 |
_BilledSize | real | 레코드 크기(바이트) |
DestinationDeviceName | string | 기록된 작업을 처리한 서버 애플리케이션을 실행하는 디바이스의 이름 |
DestinationIPAddress | 문자열 | 기록된 작업을 처리한 서버 애플리케이션을 실행하는 디바이스의 IP 주소 |
DestinationPort | 문자열 | 관련 네트워크 통신의 대상 포트 |
DeviceName | 문자열 | 디바이스의 FQDN(정규화된 도메인 이름) |
IPAddress | 문자열 | 엔드포인트에 할당되고 관련 네트워크 통신 중에 사용되는 IP 주소 |
_IsBillable | 문자열 | 데이터 수집을 청구할 수 있는지 여부를 지정합니다. _IsBillable 수집 시 false Azure 계정에 요금이 청구되지 않습니다. |
Location | 문자열 | 이벤트와 연결된 도시, 국가 또는 기타 지리적 위치 |
포트 | string | 통신 중에 사용되는 TCP 포트 |
프로토콜 | string | 통신 중에 사용되는 프로토콜 |
쿼리 | string | 쿼리를 실행하는 데 사용되는 문자열 |
QueryTarget | 문자열 | 쿼리할 사용자, 그룹, 디바이스, 도메인 또는 기타 엔터티 형식의 이름 |
QueryType | 문자열 | QueryGroup, QueryUser 또는 EnumerateUsers와 같은 쿼리 유형 |
ReportId | string | 이벤트에 대한 고유 식별자 |
SourceSystem | 문자열 | 이벤트가 수집된 에이전트 유형입니다. 예를 들어 OpsManager Windows 에이전트의 경우 직접 연결 또는 Operations Manager, Linux 모든 Linux 에이전트 또는 Azure Azure Diagnostics |
TargetAccountDisplayName | 문자열 | 기록된 작업이 적용된 계정의 표시 이름 |
TargetAccountUpn | 문자열 | 기록된 작업이 적용된 계정의 UPN(사용자 계정 이름) |
TargetDeviceName | 문자열 | 기록된 작업이 적용된 디바이스의 FQDN(정규화된 도메인 이름) |
TenantId | 문자열 | Log Analytics 작업 영역 ID |
TimeGenerated | Datetime | 레코드가 생성된 날짜 및 시간(UTC) |
Type | 문자열 | 테이블의 이름입니다. |
피드백
https://aka.ms/ContentUserFeedback
출시 예정: 2024년 내내 콘텐츠에 대한 피드백 메커니즘으로 GitHub 문제를 단계적으로 폐지하고 이를 새로운 피드백 시스템으로 바꿀 예정입니다. 자세한 내용은 다음을 참조하세요.다음에 대한 사용자 의견 제출 및 보기