HuntingBookmark

Azure sentinel 搜寻书签审核表

表属性

Attribute	值
资源类型	-
类别	安全性
解决方案	SecurityInsights
基本日志	否
引入时间转换	是
示例查询	-

列

列	类型	说明
_BilledSize	real	记录大小（以字节为单位）
BookmarkId	字符串	Guid - 书签 ARM 资源名称
BookmarkName	字符串	用户提供的书签名称
BookmarkType	字符串	可用于标记书签来源 - 当前未使用
CreatedBy	字符串	包含创建书签的用户的 JSON 对象，包括：ObjectID、电子邮件和名称
CreatedTime	datetime	书签首次创建时间的时间戳
实体	字符串	此书签映射的实体的序列化 JSON
EventTime	datetime	已加入书签的原始事件的时间戳
_IsBillable	字符串	指定引入数据是否可计费。 当_IsBillable false 引入时，不会向 Azure 帐户计费
LastUpdatedTime	datetime	书签上次更新时间的时间戳
说明	字符串	用户提供的备注
QueryEndTime	datetime	查询时间范围结束时间
QueryResultRow	字符串	具有查询的单个结果行的 JSON 对象
QueryStartTime	datetime	查询时间范围开始时间
QueryText	字符串	原始日志分析查询文本
_ResourceId	字符串	与记录关联的资源的唯一标识符
SoftDeleted	bool	用户是否删除了书签
SourceSystem	字符串	事件所收集的代理的类型。 例如，OpsManager对于 Windows 代理，直接连接或 Operations Manager，Linux对于所有 Linux 代理，或者Azure对于 Azure 诊断
_SubscriptionId	字符串	与记录关联的订阅的唯一标识符
标记	字符串	用户提供的标记的逗号分隔列表
TenantId	字符串	Log Analytics 工作区 ID
TimeGenerated	datetime	日志的时间戳 (UTC)
类型	字符串
UpdatedBy	字符串	包含上次更新书签的用户的 JSON 对象，包括：ObjectID、电子邮件和名称