SecurityIoTRawEvent

A tabela faz parte do Microsoft Defender para IoT. Contém propriedades de eventos de segurança não processados do IoT. Estes registos podem ser utilizados para monitorizar os eventos não processados operacionais, de diagnóstico e de segurança.

Atributos de tabela

Atributo Valor
Tipos de recurso -
Categorias Segurança
Soluções AzureSecurityOfThings
Registo básico No
Transformação em tempo de ingestão Yes
Consultas de Exemplo -

Colunas

Coluna Tipo Description
AgentVersion string A versão do agente.
AssociatedResourceId string O ID de recurso do Azure associado.
AzureSubscriptionId string O ID da subscrição do Azure.
_BilledSize real O tamanho do registo em bytes
DeviceId string O ID do dispositivo.
EventDetails string Detalhes adicionais de eventos não processados.
IoTRawEventId string O ID de evento não processado interno.
_IsBillable string Especifica se a ingestão de dados é faturável. Quando _IsBillable é ingestão não é false faturada na sua conta do Azure
IsEmpty bool Propriedade que identifica se o evento não processado contém dados.
RawEventCategory string A categoria do evento não processado – periódico ou acionado.
RawEventName string O nome do evento não processado.
RawEventType string O tipo de evento não processado – segurança, operacional ou diagnóstico.
TimeGenerated datetime A data e hora em que o evento não processado foi gerado.
Carimbo de Data/hora datetime A data e hora em que o evento não processado foi detetado pela primeira vez.
Tipo string O nome da tabela