DeviceImageLoadEvents

Bu tablo, Azure Sentinel ile Uç Noktalar için Microsoft Defender bir parçasıdır. Bu tablo DLL yükleme olaylarını içerir.

Tablo öznitelikleri

Öznitelik	Değer
Kaynak türleri	-
Kategoriler	Güvenlik
Çözümler	SecurityInsights
Temel günlük	No
Veri alımı-zaman dönüşümü	Yes
Örnek Sorgular	-

Sütunlar

Sütun	Tür	Description
EylemTürü	string	Olayı tetikleyen etkinliğin türü.
AppGuardContainerId	string	tarayıcı etkinliğini yalıtmak için Application Guard tarafından kullanılan sanallaştırılmış kapsayıcının tanımlayıcısı.
_BilledSize	real	Bayt cinsinden kayıt boyutu
DeviceId	string	Hizmetteki cihazın benzersiz tanımlayıcısı.
DeviceName	string	Cihazın tam etki alanı adı (FQDN).
FileName	string	Hesabın etki alanı.
Filesize	long	Dosyanın bayt cinsinden boyutu.
Klasör Yolu	string	Hesabın etki alanı.
InitiatingProcessAccountDomain	string	Olaydan sorumlu işlemi çalıştıran hesabın etki alanı.
InitiatingProcessAccountName	string	Olaydan sorumlu işlemi çalıştıran hesabın kullanıcı adı.
InitiatingProcessAccountObjectId	string	olaydan sorumlu işlemi çalıştıran kullanıcı hesabının nesne kimliğini Azure AD.
InitiatingProcessAccountSid	string	Olaydan sorumlu işlemi çalıştıran hesabın Güvenlik Tanımlayıcısı (SID).
InitiatingProcessAccountUpn	string	Olaydan sorumlu işlemi çalıştıran hesabın kullanıcı asıl adı (UPN).
InitiatingProcessCommandLine	string	Olayı başlatan işlemi çalıştırmak için kullanılan komut satırı.
InitiatingProcessCreationTime	datetime	Olayı başlatan işlemin başlatıldığı tarih ve saat.
InitiatingProcessFileName	string	Olayı başlatan işlemin adı.
InitiatingProcessFileSize	long	Olayı başlatan işlemin (görüntü dosyası) bayt cinsinden boyutu.
InitiatingProcessFolderPath	string	Olayı başlatan işlemi (görüntü dosyası) içeren klasör.
InitiatingProcessId	long	Olayı başlatan işlemin İşlem Kimliği (PID).
InitiatingProcessIntegrityLevel	string	Olayı başlatan işlemin bütünlük düzeyi. Windows, bir internet indirmesinden başlatılmış gibi belirli özelliklere göre işlemlere bütünlük düzeyleri atar. Bu bütünlük düzeyleri kaynaklara yönelik izinleri etkiler.
InitiatingProcessMD5	string	Olayı başlatan işlemin (görüntü dosyası) MD5 karması.
InitiatingProcessParentCreationTime	datetime	Olaydan sorumlu işlemin üst öğesinin başlatıldığı tarih ve saat.
InitiatingProcessParentFileName	string	Olaydan sorumlu işlemi oluşturan üst işlemin adı.
InitiatingProcessParentId	long	Olaydan sorumlu işlemi oluşturan üst işlemin İşlem Kimliği (PID).
InitiatingProcessSHA1	string	Olayı başlatan işlemin (görüntü dosyası) SHA-1 karması.
InitiatingProcessSHA256	string	Olayı başlatan işlemin (görüntü dosyası) SHA-256 karması. Bu alan genellikle doldurulmamaktadır; kullanılabilir olduğunda SHA1 sütununu kullanın.
InitiatingProcessTokenElevation	string	Olayı başlatan işleme Uygulanan Kullanıcı Access Control (UAC) ayrıcalık yükseltmesinin varlığını veya yokluğunu gösteren belirteç türü.
InitiatingProcessVersionInfoCompanyName	string	Olayın sorumlu olduğu işlemin sürüm bilgilerinden (görüntü dosyası) şirket adı.
InitiatingProcessVersionInfoFileDescription	string	Olaydan sorumlu işlemin sürüm bilgilerinden (görüntü dosyası) açıklama.
InitiatingProcessVersionInfoInternalFileName	string	Olayın sorumlu olduğu işlemin sürüm bilgilerinden (görüntü dosyası) iç dosya adı.
InitiatingProcessVersionInfoOriginalFileName	string	Olaydan sorumlu işlemin sürüm bilgilerinden (görüntü dosyası) özgün dosya adı.
InitiatingProcessVersionInfoProductName	string	Olaydan sorumlu işlemin sürüm bilgilerinden (görüntü dosyası) ürün adı.
InitiatingProcessVersionInfoProductVersion	string	Olaydan sorumlu işlemin sürüm bilgilerinden (görüntü dosyası) ürün sürümü.
_IsBillable	string	Veri alımının faturalanabilir olup olmadığını belirtir. _IsBillable false alımı Azure hesabınıza faturalandırılmıyorsa
MachineGroup	string	Makinenin makine grubu. Bu grup, makineye erişimi belirlemek için rol tabanlı erişim denetimi tarafından kullanılır.
MD5	string	Kaydedilen eylemin uygulandığı dosyanın MD5 karması.
ReportId	long	Yinelenen bir sayacı temel alan olay tanımlayıcısı. Benzersiz olayları tanımlamak için bu sütunun ComputerName ve EventTime sütunlarıyla birlikte kullanılması gerekir.
SHA1	string	Kaydedilen eylemin uygulandığı dosyanın SHA-1 karması.
SHA256	string	Kaydedilen eylemin uygulandığı dosyanın SHA-256'sı.
SourceSystem	string	Olayın toplandığı aracı türü. Örneğin, OpsManager Windows aracısı için, doğrudan bağlantı veya Operations Manager, Linux tüm Linux aracıları için veya Azure Azure Tanılama
TenantId	string	Log Analytics çalışma alanı kimliği
TimeGenerated	datetime	Olayın uç noktada MDE aracısı tarafından kaydedildiği tarih ve saat.
Tür	string	Tablonun adı