SecurityDetection

表属性

Attribute	值
资源类型	-
类别	安全性
解决方案	安全性
基本日志	否
引入时间转换	是
示例查询	-

列

列	类型	说明
AccountsSeen	int
AlertSeverity	字符串
AlertTitle	字符串
AssociatedResource	字符串
_BilledSize	real	记录大小（以字节为单位）
ChildProcess	字符串
CommandLine	字符串
Computer	string
说明	字符串
DetectionID	字符串
持续时间	字符串
ExtendedProperties	字符串
FailedAttempts	int
FullPath	字符串
InvalidAccountsSeen	int
_IsBillable	字符串	指定引入数据是否可计费。 当_IsBillable false 引入时，不会向 Azure 帐户计费
IsFirstParty	bool
LogChannel	字符串
OccuringDatacenter	字符串
OriginalSeverity	字符串
ParentProcess	字符串
ProcessName	字符串
提供程序	字符串
RemediationSteps	字符串
ReportingSystem	string
_ResourceId	字符串	与记录关联的资源的唯一标识符
ServiceId	字符串
SubjectDomainName	字符串
SubjectUserName	字符串
SubscriptionId	字符串
_SubscriptionId	字符串	与记录关联的订阅的唯一标识符
SuccessfulLogins	int
SuspiciousProcess	字符串
TimeGenerated	datetime
类型	字符串	表的名称
ValidAccountsSeen	int