SecurityAttackPathData

此表包含 Microsoft Defender for Cloud 生成的攻击路径，用于检测攻击者对云环境的潜在入侵路径。

表属性

Attribute	值
资源类型	microsoft.security/security
类别	安全性
解决方案	Security、SecurityCenter、SecurityCenterFree
基本日志	是
引入时间转换	否
示例查询	是

列

列	类型	说明
AdditionalRemediationSteps	字符串	攻击路径的手动修正步骤。
评估	dynamic	映射到攻击路径的评估。
AttackPathId	字符串	攻击路径的 ID。
AttackStory	字符串	攻击故事。
_BilledSize	real	记录大小（以字节为单位）
说明	字符串	攻击路径的说明。
DisplayName	字符串	攻击路径的显示名称。
EntrypointId	字符串	攻击路径的 ID。
_IsBillable	字符串	指定引入数据是否可计费。 当_IsBillable false 引入时，不会向 Azure 帐户计费
主教	字符串	路径的 MITRE 映射。
路径	dynamic	创建路径的节点、边缘 & 见解。
PotentialImpact	字符串	攻击路径的效力影响。
_ResourceId	字符串	与记录关联的资源的唯一标识符
RiskFactors	dynamic	攻击路径的风险因素。
RiskLevel	字符串	攻击路径的风险级别。
SourceSystem	字符串	事件所收集的代理的类型。 例如，OpsManager对于 Windows 代理，直接连接或 Operations Manager，Linux对于所有 Linux 代理，或者Azure对于 Azure 诊断
_SubscriptionId	字符串	与记录关联的订阅的唯一标识符
TargetId	字符串	攻击路径目标的 ID。
TenantId	字符串	Log Analytics 工作区 ID
TimeGenerated	datetime	导出攻击路径的日期和时间。
类型	字符串	表的名称