DnsEvents
Tabellenattribute
attribute | Wert |
---|---|
Ressourcentypen | microsoft.compute/virtualmachines, microsoft.conenctedvmwarevsphere/virtualmachines, microsoft.azurestackhci/virtualmachines, microsoft.scvmm/virtualmachines |
Kategorien | Netzwerk |
Lösungen | DnsAnalytics, SecurityInsights |
Standardprotokoll | No |
Transformation der Erfassungszeit | Yes |
Beispielabfragen | Ja |
Spalten
Spalte | Typ | BESCHREIBUNG |
---|---|---|
_BilledSize | real | Die Datensatzgröße in Bytes |
ClientIP | Zeichenfolge | |
Computer | string | |
Confidence | Zeichenfolge | |
Beschreibung | Zeichenfolge | |
EventId | INT | |
IndicatorThreatType | Zeichenfolge | |
IPAddresses | Zeichenfolge | |
_IsBillable | Zeichenfolge | Gibt an, ob die Erfassung der Daten abrechenbar ist. Wenn _IsBillable erfasst wird false , wird Ihrem Azure-Konto nicht in Rechnung gestellt. |
MaliciousIP | Zeichenfolge | |
`Message` | Zeichenfolge | |
Name | Zeichenfolge | |
QueryType | Zeichenfolge | |
RemoteIPCountry | Zeichenfolge | |
RemoteIPLatitude | real | |
RemoteIPLongitude | real | |
_ResourceId | Zeichenfolge | Ein eindeutiger Bezeichner für die Ressource, der der Datensatz zugeordnet ist. |
Ergebnis | Zeichenfolge | |
ResultCode | INT | |
severity | INT | |
SourceSystem | Zeichenfolge | Der Typ des Agents, von dem das Ereignis erfasst wurde. Beispielsweise OpsManager für den Windows-Agent, entweder direkte Verbindung oder Operations Manager, Linux für alle Linux-Agents oder Azure für Azure-Diagnose |
_SubscriptionId | Zeichenfolge | Ein eindeutiger Bezeichner für das Abonnement, dem der Datensatz zugeordnet ist. |
Untertyp | Zeichenfolge | |
TaskCategory | Zeichenfolge | |
TimeGenerated | datetime | |
type | Zeichenfolge | Der Name der Tabelle. |
Feedback
https://aka.ms/ContentUserFeedback.
Bald verfügbar: Im Laufe des Jahres 2024 werden wir GitHub-Issues stufenweise als Feedbackmechanismus für Inhalte abbauen und durch ein neues Feedbacksystem ersetzen. Weitere Informationen finden Sie unterFeedback senden und anzeigen für