DeviceNetworkInfo

Érintett szolgáltatás:

• Microsoft Defender XDR
• Végponthoz készült Microsoft Defender

A DeviceNetworkInfospeciális veszélyforrás-keresési séma táblázata a gépek hálózati konfigurációjáról tartalmaz információkat, beleértve a hálózati adaptereket, az IP-címeket és a MAC-címeket, valamint a csatlakoztatott hálózatokat vagy tartományokat. Ezzel a hivatkozással olyan lekérdezéseket hozhat létre, amelyek információkat adnak vissza ebből a táblából.

Fontos

Bizonyos információk az előzetesen forgalomba hozott termékre vonatkoznak, amely a kereskedelmi forgalomba kerülés előtt lényegesen módosulhat. A Microsoft nem vállal semmilyen, kifejezett vagy vélelmezett jótállást az itt megadott információkra vonatkozóan.

A speciális veszélyforrás-keresési séma más tábláiról a speciális veszélyforrás-kereséssel kapcsolatos referenciában talál további információt.

Oszlopnév	Adattípus	Leírás
Timestamp	datetime	Az esemény rögzítésének dátuma és időpontja
DeviceId	string	Az eszköz egyedi azonosítója a szolgáltatásban
DeviceName	string	Az eszköz teljes tartományneve (FQDN)
NetworkAdapterName	string	A hálózati adapter neve
MacAddress	string	A hálózati adapter MAC-címe
NetworkAdapterType	string	Hálózati adapter típusa. A lehetséges értékekért tekintse meg ezt az enumerálást.
NetworkAdapterStatus	string	A hálózati adapter működési állapota. A lehetséges értékekért tekintse meg ezt az enumerálást.
TunnelType	string	Bújtatási protokoll, ha az interfészt erre a célra használják, például 6to4, Teredo, ISATAP, PPTP, SSTP és SSH
ConnectedNetworks	string	Olyan hálózatok, amelyekhez az adapter csatlakozik. A tömb minden JSON-eleme tartalmazza a hálózat nevét, kategóriáját (nyilvános, privát vagy tartomány), egy leírást és egy jelzőt, amely jelzi, hogy nyilvánosan kapcsolódik-e az internethez.
DnsAddresses	string	DNS-kiszolgáló címei JSON-tömbformátumban
IPv4Dhcp	string	A DHCP-kiszolgáló IPv4-címe
IPv6Dhcp	string	DHCP-kiszolgáló IPv6-címe
DefaultGateways	string	Alapértelmezett átjárócímek JSON-tömbformátumban
IPAddresses	string	JSON-tömb, amely tartalmazza az adapterhez rendelt összes IP-címet, valamint a hozzájuk tartozó alhálózati előtagot és IP-címteret, például nyilvános, privát vagy kapcsolati-helyi
ReportId	long	Ismétlődő számlálón alapuló eseményazonosító. Az egyedi események azonosításához ezt az oszlopot a DeviceName és az Időbélyeg oszlopokkal együtt kell használni.
NetworkAdapterVendor	string	A hálózati adapter gyártójának vagy szállítójának neve

Kapcsolódó témakörök

• Speciális veszélyforrás-keresés áttekintése
• Lekérdezés nyelvének megismerése
• Megosztott lekérdezések használata
• Keresés eszközök, e-mailek, alkalmazások és identitások között
• A séma értelmezése
• Ajánlott lekérdezési eljárások alkalmazása

Tipp

Szeretne többet megtudni? Lépjen kapcsolatba a Microsoft biztonsági közösségével a technikai közösségünkben: Microsoft Defender XDR Tech Community.