SecurityIncident

보안 제품에서 생성된 인시던트입니다.

테이블 특성

attribute	값
리소스 종류	-
범주	-
솔루션	SecurityInsights
기본 로그	No
수집 시간 변환	Yes
샘플 쿼리	-

열

열	형식	Description
AdditionalData	동적	인시던트에 대한 추가 데이터
AlertIds	동적	인시던트 관련 경고의 ID
_BilledSize	real	레코드 크기(바이트)
BookmarkIds	동적	인시던트 관련 책갈피의 ID
분류	string	닫을 때 인시던트가 지정된 분류
ClassificationComment	문자열	인시던트가 닫힌 이유에 대한 설명
ClassificationReason	문자열	닫을 때 인시던트가 지정된 분류 이유
ClosedTime	Datetime	인시던트가 마지막으로 종결된 시점의 타임스탬프(UTC)
의견	동적	인시던트에 추가된 주석
CreatedTime	Datetime	인시던트가 생성된 시점의 타임스탬프(UTC)
Description	문자열	인시던트에 대한 설명
FirstActivityTime	Datetime	인시던트에서 첫 번째 작업이 발생한 시점의 타임스탬프(UTC)
FirstModifiedTime	Datetime	인시던트가 처음 수정된 시점의 타임스탬프(UTC)
IncidentName	string	인시던트 리소스 이름
IncidentNumber	int	인시던트의 순차적 수입니다.
IncidentUrl	string	Azure Sentinel 포털에서 인시던트 열기 URI
_IsBillable	string	데이터 수집을 청구할 수 있는지 여부를 지정합니다. _IsBillable 수집 시 false Azure 계정에 청구되지 않음
레이블	동적	인시던트에 추가된 레이블
LastActivityTime	Datetime	인시던트에서 마지막 작업이 발생한 시간의 타임스탬프(UTC)
LastModifiedTime	Datetime	인시던트가 마지막으로 수정된 시점의 타임스탬프(UTC)
ModifiedBy	string	인시던트 변경의 원본
소유자	동적	인시던트가 할당된 사용자
ProviderIncidentId	string	인시던트 공급자가 할당한 인시던트 ID
ProviderName	문자열	인시던트 생성 원본 공급자의 이름
RelatedAnalyticRuleIds	동적	인시던트에 연결된 분석 규칙의 ID
심각도	string	인시던트의 심각도
SourceSystem	문자열	이벤트가 수집된 에이전트 유형입니다. 예를 들어 OpsManager Windows 에이전트의 경우 직접 연결 또는 Operations Manager, Linux 모든 Linux 에이전트 또는 Azure Azure Diagnostics
상태	문자열	인시던트 상태
작업	동적	인시던트에 추가된 작업
TenantId	문자열	Log Analytics 작업 영역 ID
TimeGenerated	Datetime	인시던트가 수집된 시기의 타임스탬프(UTC)
제목	문자열	인시던트 제목
Type	문자열	테이블의 이름입니다.