Del via

IdentityQueryEvents

  • Artikel

Gælder for:

  • Microsoft Defender XDR

Tabellen IdentityQueryEvents i det avancerede jagtskema indeholder oplysninger om forespørgsler, der udføres på Active Directory-objekter, f.eks. brugere, grupper, enheder og domæner. Brug denne reference til at oprette forespørgsler, der returnerer oplysninger fra denne tabel.

Tip

Du kan finde detaljerede oplysninger om de hændelsestyper (ActionTypeværdier), der understøttes af en tabel, ved at bruge den indbyggede skemareference, der er tilgængelig i Microsoft Defender XDR.

Du kan finde oplysninger om andre tabeller i det avancerede jagtskema i referencen til avanceret jagt.

Kolonnenavn Datatype Beskrivelse
Timestamp datetime Dato og klokkeslæt for registrering af hændelsen
ActionType string Aktivitetstype, der udløste hændelsen. Se skemareferencen i portalen for at få flere oplysninger
Application string Program, der udførte den registrerede handling
QueryType string Forespørgselstype, f.eks. QueryGroup, QueryUser eller EnumerateUsers
QueryTarget string Navn på bruger, gruppe, enhed, domæne eller en anden objekttype, der forespørges
Query string Streng, der bruges til at køre forespørgslen
Protocol string Protokol, der bruges under kommunikationen
AccountName string Brugernavnet på kontoen
AccountDomain string Kontoens domæne
AccountUpn string Brugerens hovednavn (UPN) for kontoen
AccountSid string Sikkerheds-id (SID) for kontoen
AccountObjectId string Entydigt id for kontoen i Microsoft Entra ID
AccountDisplayName string Navnet på den kontobruger, der vises i adressekartoteket. Typisk en kombination af et givet eller fornavn, et mellemnavn og et efternavn eller efternavn.
DeviceName string Fuldt domænenavn (FQDN) for enheden
IPAddress string IP-adresse, der er tildelt slutpunktet og bruges under relateret netværkskommunikation
Port int TCP-port, der bruges under kommunikation
DestinationDeviceName string Navnet på den enhed, der kører det serverprogram, der behandlede den registrerede handling
DestinationIPAddress string IP-adressen på den enhed, der kører det serverprogram, der behandlede den registrerede handling
DestinationPort int Destinationsport for relateret netværkskommunikation
TargetDeviceName string Fuldt domænenavn (FQDN) for den enhed, som den registrerede handling blev anvendt på
TargetAccountUpn string Brugerens hovednavn (UPN) for den konto, som den registrerede handling blev anvendt på
TargetAccountDisplayName string Vist navn på den konto, som den registrerede handling blev anvendt på
Location string By, land/område eller anden geografisk placering, der er knyttet til hændelsen
ReportId string Entydigt id for hændelsen
AdditionalFields dynamic Yderligere oplysninger om enheden eller hændelsen

Tip

Vil du vide mere? Kontakt Microsoft Security-community'et i vores Tech Community: Microsoft Defender XDR Tech Community.