McasShadowItReporting

McasShadowItReporting

Attributs de table

Attribut Valeur
Types de ressource -
Catégories Sécurité
Solutions SecurityInsights
Journal de base No
Transformation au moment de l’ingestion Yes
Exemples de requêtes -

Colonnes

Colonne Type Description
AadTenantId string
AppCategory string
AppId string
AppInstance string
AppName string
AppScore int
AppTags dynamique
_BilledSize real Taille de l’enregistrement en octets
Événements bloqués int
Date DATETIME
Octets téléchargés int
EnrichedUserName string
IpAddress string
_IsBillable string Spécifie si l’ingestion des données est facturable. Lorsque _IsBillable l’ingestion n’est false pas facturée à votre compte Azure
MachineId string
MachineName string
RawUserName string
RichUserName string
SourceSystem string Type d’agent par lequel l’événement a été collecté. Par exemple, OpsManager pour l’agent Windows, la connexion directe ou Operations Manager, Linux pour tous les agents Linux ou Azure pour Diagnostics Azure
StreamName string
TenantId string ID de l’espace de travail Log Analytics
TimeGenerated DATETIME
TotalBytes int
TotalEvents int
Type string Le nom de la table
UploadBytes int
UserName string