DnsEvents

數據表屬性

屬性
資源類型 microsoft.compute/virtualmachines,
microsoft.conenctedvmwarevsphere/virtualmachines,
microsoft.azurestackhci/virtualmachines,
microsoft.scvmm/virtualmachines
類別 網路
方案 DnsAnalytics、SecurityInsights
基本記錄檔 No
擷取時間轉換 Yes
範例查詢

資料行

資料行 類型 Description
_BilledSize real 以位元組為單位的記錄大小
ClientIP 字串
電腦 字串
信賴度 string
描述 字串
EventId int
IndicatorThreatType 字串
IPAddresses 字串
_IsBillable 字串 指定擷取數據是否可計費。 當_IsBillable false 擷取未向您 Azure 帳戶計費時
MaliciousIP 字串
訊息 字串
名稱 字串
QueryType 字串
RemoteIPCountry 字串
RemoteIPLatitude real
RemoteIPLongitude real
_ResourceId 字串 記錄相關資源的唯一識別碼。
結果 字串
ResultCode int
嚴重性 int
SourceSystem 字串 事件所收集的代理程序類型。 例如,針對 Windows 代理程式、OpsManager直接連線或 Operations Manager、Linux所有 Linux 代理程式,或Azure針對 Azure 診斷
_SubscriptionId 字串 與記錄相關的訂用帳戶唯一識別碼
子類型 字串
TaskCategory 字串
TimeGenerated Datetime
類型 字串 資料表的名稱