McasShadowItReporting

McasShadowItReporting

Tabellenattribute

attribute Wert
Ressourcentypen -
Kategorien Sicherheit
Lösungen SecurityInsights
Standardprotokoll No
Transformation zur Erfassungszeit Yes
Beispielabfragen -

Spalten

Spalte Typ BESCHREIBUNG
AadTenantId Zeichenfolge
AppCategory Zeichenfolge
AppId Zeichenfolge
AppInstance Zeichenfolge
AppName Zeichenfolge
AppScore INT
AppTags dynamisch
_BilledSize real Die Datensatzgröße in Bytes
BlockedEvents INT
Date datetime
HeruntergeladeneBytes INT
EnrichedUserName Zeichenfolge
IpAddress Zeichenfolge
_IsBillable Zeichenfolge Gibt an, ob die Erfassung der Daten abrechenbar ist. Wenn _IsBillable erfasst wird false , wird Ihrem Azure-Konto nicht in Rechnung gestellt.
MachineId Zeichenfolge
MachineName Zeichenfolge
RawUserName Zeichenfolge
RichUserName Zeichenfolge
SourceSystem Zeichenfolge Der Typ des Agents, von dem das Ereignis erfasst wurde. Beispielsweise OpsManager für den Windows-Agent, entweder direkte Verbindung oder Operations Manager, Linux für alle Linux-Agents oder Azure für Azure-Diagnose
StreamName Zeichenfolge
TenantId Zeichenfolge Die Log Analytics-Arbeitsbereichs-ID
TimeGenerated datetime
TotalBytes INT
TotalEvents INT
type Zeichenfolge Der Name der Tabelle.
UploadedBytes INT
UserName Zeichenfolge