McasShadowItReporting
McasShadowItReporting
Tabellenattribute
attribute | Wert |
---|---|
Ressourcentypen | - |
Kategorien | Sicherheit |
Lösungen | SecurityInsights |
Standardprotokoll | No |
Transformation zur Erfassungszeit | Yes |
Beispielabfragen | - |
Spalten
Spalte | Typ | BESCHREIBUNG |
---|---|---|
AadTenantId | Zeichenfolge | |
AppCategory | Zeichenfolge | |
AppId | Zeichenfolge | |
AppInstance | Zeichenfolge | |
AppName | Zeichenfolge | |
AppScore | INT | |
AppTags | dynamisch | |
_BilledSize | real | Die Datensatzgröße in Bytes |
BlockedEvents | INT | |
Date | datetime | |
HeruntergeladeneBytes | INT | |
EnrichedUserName | Zeichenfolge | |
IpAddress | Zeichenfolge | |
_IsBillable | Zeichenfolge | Gibt an, ob die Erfassung der Daten abrechenbar ist. Wenn _IsBillable erfasst wird false , wird Ihrem Azure-Konto nicht in Rechnung gestellt. |
MachineId | Zeichenfolge | |
MachineName | Zeichenfolge | |
RawUserName | Zeichenfolge | |
RichUserName | Zeichenfolge | |
SourceSystem | Zeichenfolge | Der Typ des Agents, von dem das Ereignis erfasst wurde. Beispielsweise OpsManager für den Windows-Agent, entweder direkte Verbindung oder Operations Manager, Linux für alle Linux-Agents oder Azure für Azure-Diagnose |
StreamName | Zeichenfolge | |
TenantId | Zeichenfolge | Die Log Analytics-Arbeitsbereichs-ID |
TimeGenerated | datetime | |
TotalBytes | INT | |
TotalEvents | INT | |
type | Zeichenfolge | Der Name der Tabelle. |
UploadedBytes | INT | |
UserName | Zeichenfolge |
Feedback
https://aka.ms/ContentUserFeedback.
Bald verfügbar: Im Laufe des Jahres 2024 werden wir GitHub-Issues stufenweise als Feedbackmechanismus für Inhalte abbauen und durch ein neues Feedbacksystem ersetzen. Weitere Informationen finden Sie unterFeedback senden und anzeigen für