DynamicEventCollection

Een algemene Windows-gebeurtenistabel voor gegevens die zijn verzameld door de Defender voor Eindpunt-agent

Tabelkenmerken

Kenmerk	Waarde
Resourcetypen	-
Categorieën	Beveiliging
Oplossingen	AzureSentinelDSRE
Basic-logboek	No
Opnametijdtransformatie	Yes
Voorbeeldquery's	-

Kolommen

Kolom	Type	Description
AccountSid	tekenreeks	Beveiligings-id (SID) van het account.
AdditionalFields	dynamisch	Aanvullende informatie over de entiteit of gebeurtenis.
AppGuardContainerId	tekenreeks	Id voor de gevirtualiseerde container die door Application Guard wordt gebruikt om browseractiviteit te isoleren.
_BilledSize	werkelijk	De recordgrootte in bytes
DeviceId	tekenreeks	Unieke id voor het apparaat in de service.
DeviceName	tekenreeks	Fully Qualified Domain Name (FQDN) van het apparaat.
Eventid	long	Bevat de unieke gebeurtenis-id.
InitiatingProcessAccountDomain	tekenreeks	Domein van het account dat het proces heeft uitgevoerd dat verantwoordelijk is voor de gebeurtenis.
InitiatingProcessAccountName	tekenreeks	Gebruikersnaam van het account dat het proces heeft uitgevoerd dat verantwoordelijk is voor de gebeurtenis.
InitiatingProcessAccountObjectId	tekenreeks	Azure AD object-id van het gebruikersaccount dat het proces heeft uitgevoerd dat verantwoordelijk is voor de gebeurtenis.
InitiatingProcessAccountSid	tekenreeks	Beveiligings-id (SID) van het account dat het proces heeft uitgevoerd dat verantwoordelijk is voor de gebeurtenis.
InitiatingProcessAccountUpn	tekenreeks	Upn (User Principal Name) van het account dat het proces heeft uitgevoerd dat verantwoordelijk is voor de gebeurtenis. In Active Directory is een UPN de naam van een systeemgebruiker in een e-mailadresindeling (bijvoorbeeld: john.doe@domain.com)
InitiatingProcessFolderPath	tekenreeks	Map met het proces (afbeeldingsbestand) waarmee de gebeurtenis is gestart.
InitiatingProcessId	long	Proces-id (PID) van het proces dat de gebeurtenis heeft geïnitieerd.
InitiatingProcessLogonId	long	Id voor een aanmeldingssessie van het proces dat de gebeurtenis heeft geïnitieerd. Deze id is alleen uniek op dezelfde computer tijdens het opnieuw opstarten.
InitiatingProcessMD5	tekenreeks	MD5-hash van het proces (afbeeldingsbestand) dat de gebeurtenis heeft geïnitieerd.
InitiatingProcessParentFileName	tekenreeks	Naam van het bovenliggende proces dat het proces heeft voortgebracht dat verantwoordelijk is voor de gebeurtenis.
InitiatingProcessParentId	long	Proces-id (PID) van het bovenliggende proces dat het proces heeft voortgebracht dat verantwoordelijk is voor de gebeurtenis.
InitiatingProcessSHA1	tekenreeks	SHA-1-hash van het proces (afbeeldingsbestand) dat de gebeurtenis heeft geïnitieerd.
_IsBillable	tekenreeks	Hiermee geeft u op of het opnemen van de gegevens factureerbaar is. Wanneer _IsBillable is false opgenomen, wordt er geen rekening gehouden met uw Azure-account
LocalIP	tekenreeks	IP-adres dat is toegewezen aan de lokale computer die tijdens de communicatie wordt gebruikt.
LocalPort	int	TCP-poort op de lokale computer die wordt gebruikt tijdens de communicatie.
MachineGroup	tekenreeks	Computergroep van de machine. Deze groep wordt gebruikt door op rollen gebaseerd toegangsbeheer om toegang tot de machine te bepalen.
ProcessCommandLine	tekenreeks	Opdrachtregel die wordt gebruikt om het nieuwe proces te maken.
RemoteDeviceName	tekenreeks	De naam van het apparaat dat een externe bewerking heeft uitgevoerd op de betreffende computer. Afhankelijk van de gebeurtenis die wordt gerapporteerd, kan deze naam een FQDN (Fully Qualified Domain Name), een NetBIOS-naam of een hostnaam zonder domeingegevens zijn.
RemoteIP	tekenreeks	IP-adres waarmee verbinding werd gemaakt.
RemotePort	int	TCP-poort op het externe apparaat waarmee verbinding werd gemaakt.
ReportId	long	Unieke id voor de gebeurtenis.
SourceSystem	tekenreeks	Het type agent waarvan de gebeurtenis is verzameld. Bijvoorbeeld OpsManager voor Windows-agent, direct verbinden of Operations Manager, Linux voor alle Linux-agents of Azure voor Azure Diagnostics
TenantId	tekenreeks	De id van de Log Analytics-werkruimte
TimeGenerated	datum/tijd	De datum en tijd (UTC) waarop de record is gegenereerd.
Type	tekenreeks	De naam van de tabel