| AdditionalFields |
dinamis |
Informasi tambahan, diwakili menggunakan pasangan kunci/nilai yang disediakan oleh sumber yang tidak dipetakan ke ASim. |
| _BilledSize |
real |
Ukuran rekaman dalam byte |
| DstAppId |
string |
ID aplikasi tujuan, seperti yang dilaporkan oleh perangkat pelapor. |
| DstAppName |
string |
Nama aplikasi tujuan. |
| DstAppType |
string |
Tipe aplikasi tujuan. |
| DstBytes |
long |
Jumlah byte yang dikirim dari tujuan ke sumber untuk sambungan atau sesi. Jika peristiwa diagregasi, DstBytes adalah jumlah dari semua sesi agregat. |
| DstDeviceType |
string |
Jenis perangkat tujuan. |
| DstDomain |
string |
Domain perangkat tujuan. |
| DstDomainType |
string |
Jenis DstDomain. |
| DstDvcId |
string |
ID perangkat tujuan. |
| DstDvcIdType |
string |
Jenis DstDvcId. |
| DstDvcScope |
string |
Platform cloud mencakup perangkat tujuan milik. DvcScope memetakan ke langganan di Azure dan ke akun di AWS. |
| DstDvcScopeId |
string |
ID cakupan platform cloud milik perangkat tujuan. DvcScopeId memetakan ke ID langganan di Azure dan ke ID akun di AWS. |
| DstFQDN |
string |
Nama host perangkat target, termasuk informasi domain saat tersedia. |
| DstGeoCity |
string |
Kota yang terkait dengan alamat IP tujuan. |
| DstGeoCountry |
string |
Negara yang terkait dengan alamat IP tujuan. |
| DstGeoLatitude |
real |
Garis lintang koordinat geografis yang terkait dengan alamat IP tujuan. |
| DstGeoLongitude |
real |
Garis bujur koordinat geografis yang terkait dengan alamat IP tujuan. |
| DstGeoRegion |
string |
Wilayah, atau negara bagian, dalam negara yang terkait dengan alamat IP tujuan. |
| DstHostname |
string |
Nama host perangkat tujuan, tidak termasuk informasi domain. |
| DstIpAddr |
string |
Alamat IP koneksi atau tujuan sesi. |
| DstMacAddr |
string |
Alamat MAC dari antarmuka jaringan yang digunakan untuk koneksi atau sesi oleh perangkat tujuan. |
| DstNatIpAddr |
string |
DstNatIpAddr mewakili salah satu dari: Alamat asli perangkat tujuan jika terjemahan alamat jaringan digunakan atau alamat IP yang digunakan oleh perangkat perantara untuk komunikasi dengan sumber. |
| DstNatPortNumber |
int |
Jika dilaporkan oleh perangkat NAT perantara, port yang digunakan oleh perangkat NAT untuk komunikasi dengan sumbernya. |
| DstOriginalUserType |
string |
Jenis pengguna tujuan asli, jika disediakan oleh sumbernya. |
| DstPackets |
long |
Jumlah paket yang dikirim dari tujuan ke sumber untuk sambungan atau sesi. Arti dari paket didefinisikan oleh perangkat pelaporan. Jika peristiwa diagregasi, DstPackets adalah jumlah dari semua sesi agregat. |
| DstPortNumber |
int |
Port IP tujuan. |
| DstUserId |
string |
Representasi unik, alfanumerik, dan dapat dibaca mesin dari pengguna tujuan. |
| DstUserIdType |
string |
Jenis ID yang disimpan di bidang DstUserId. |
| DstUsername |
string |
Nama pengguna Tujuan, termasuk informasi domain bila ada. Gunakan formulir sederhana hanya jika informasi domain tidak tersedia. |
| DstUsernameType |
string |
Menentukan jenis nama pengguna yang disimpan di bidang DstUsername. |
| DstUserType |
string |
Jenis pengguna tujuan. |
| Dvc |
string |
Pengidentifikasi unik perangkat tempat peristiwa terjadi atau yang melaporkan peristiwa. |
| DvcAction |
string |
Tindakan yang diambil pada sesi web. |
| DvcDomain |
string |
Domain perangkat yang melaporkan peristiwa. |
| DvcDomainType |
string |
Jenis DvcDomain. Nilai yang mungkin termasuk 'Windows' dan 'FQDN'. |
| DvcFQDN |
string |
Nama host perangkat tempat peristiwa terjadi atau yang melaporkan peristiwa. |
| DvcHostname |
string |
Nama host perangkat yang melaporkan peristiwa. |
| DvcId |
string |
ID unik perangkat tempat peristiwa terjadi atau yang melaporkan peristiwa. |
| DvcIdType |
string |
Jenis DvcId. |
| DvcIpAddr |
string |
Alamat IP perangkat yang melaporkan peristiwa. |
| DvcOriginalAction |
string |
DvcAction asli seperti yang disediakan oleh perangkat pelaporan. |
| EventCount |
int |
Nilai ini digunakan ketika sumber mendukung agregasi, dan satu rekaman bisa saja mewakili beberapa peristiwa. |
| EventEndTime |
datetime |
Waktu saat peristiwa berakhir. Jika sumber mendukung agregasi dan catatan mewakili beberapa peristiwa, waktu saat peristiwa terakhir dibuat. Jika tidak disediakan oleh catatan sumber, bidang ini merupakan alias bidang TimeGenerated. |
| EventMessage |
string |
Pesan atau deskripsi umum. |
| EventOriginalResultDetails |
string |
Detail hasil asli disediakan oleh sumber. Nilai ini digunakan untuk memperoleh EventResultDetails, yang seharusnya hanya memiliki satu nilai yang didokumentasikan untuk setiap skema. |
| EventOriginalSeverity |
string |
Tingkat keparahan asli seperti yang disediakan oleh perangkat pelaporan. Nilai ini digunakan untuk mendapatkan EventSeverity. |
| EventOriginalSubType |
string |
Subjenis atau ID peristiwa asli, jika disediakan oleh sumbernya. Misalnya, bidang ini akan digunakan untuk menyimpan jenis logon Windows asli. Nilai ini digunakan untuk mendapatkan EventSubType, yang seharusnya hanya memiliki salah satu nilai yang didokumentasikan untuk setiap skema. |
| EventOriginalType |
string |
Jenis atau ID peristiwa asli, jika disediakan oleh sumbernya. |
| EventOriginalUid |
string |
ID unik dari rekaman asli, jika disediakan oleh sumbernya. |
| EventOwner |
string |
Pemilik acara, yang biasanya merupakan departemen atau anak perusahaan tempat peristiwa tersebut dihasilkan. |
| EventProduct |
string |
Produk yang menghasilkan peristiwa. |
| EventProductVersion |
string |
Versi produk yang menghasilkan peristiwa. |
| EventReportUrl |
string |
URL yang disediakan dalam peristiwa untuk sumber daya yang memberikan informasi lebih lanjut tentang peristiwa tersebut. |
| EventResult |
string |
Hasil peristiwa, diwakili oleh salah satu nilai berikut: Berhasil, Parsial, Kegagalan, NA (Tidak Berlaku). Nilai mungkin tidak disediakan langsung oleh sumber, dalam hal ini berasal dari bidang peristiwa lain, misalnya, bidang EventResultDetails. |
| EventResultDetails |
string |
Kode status HTTP. |
| EventSchemaVersion |
string |
Versi skema. |
| EventSeverity |
string |
Tingkat keparahan peristiwa. Nilai yang valid adalah: Informasi, Rendah, Sedang, atau Tinggi. |
| EventStartTime |
datetime |
Waktu saat peristiwa dimulai. Jika sumber mendukung agregasi dan catatan mewakili beberapa peristiwa, waktu saat peristiwa pertama dibuat. Jika tidak disediakan oleh catatan sumber, bidang ini merupakan alias bidang TimeGenerated. |
| EventSubType |
string |
Deskripsi tambahan tentang jenis peristiwa, jika berlaku. |
| EventType |
string |
Operasi yang dilaporkan oleh rekaman. |
| EventVendor |
string |
Vendor dari produk yang menghasilkan peristiwa. |
| FileContentType |
string |
Untuk upload HTTP, jenis konten file yang diunggah. |
| FileMD5 |
string |
Untuk unggahan HTTP, hash MD5 dari file yang diunggah. |
| FileName |
string |
Untuk unggahan HTTP, nama file yang diunggah. |
| FileSHA1 |
string |
Untuk unggahan HTTP, hash SHA1 dari file yang diunggah. |
| FileSHA256 |
string |
Untuk unggahan HTTP, hash SHA256 dari file yang diunggah. |
| FileSHA512 |
string |
Untuk unggahan HTTP, hash SHA512 dari file yang diunggah. |
| FileSize |
int |
Untuk upload HTTP, ukuran dalam byte file yang diunggah. |
| HttpContentFormat |
string |
Bagian format konten HttpContentType |
| HttpContentType |
string |
Header jenis konten Respons HTTP. |
| HttpHost |
string |
Server web virtual yang ditargetkan permintaan HTTP. |
| HttpReferrer |
string |
Header referen HTTP. |
| HttpRequestMethod |
string |
Metode HTTP. |
| HttpRequestTime |
int |
Jumlah waktu, dalam milidetik, yang diperlukan untuk mengirim permintaan ke server. |
| HttpRequestXff |
string |
Header HTTP X-Forwarded-For. |
| HttpResponseTime |
int |
Jumlah waktu, dalam milidetik, dibutuhkan untuk menerima respons di server. |
| HttpUserAgent |
string |
Header agen pengguna HTTP. |
| HttpVersion |
string |
Versi Permintaan HTTP. |
| _IsBillable |
string |
Menentukan apakah menyerap data dapat ditagih. Saat _IsBillable false penyerapan tidak ditagih ke akun Azure Anda |
| NetworkApplicationProtocol |
string |
Protokol lapisan aplikasi yang digunakan oleh sambungan atau sesi. |
| NetworkBytes |
long |
Jumlah byte yang dikirim ke kedua arah. Jika BytesReceived dan BytesSent ada, BytesTotal harus sama dengan jumlahnya. Jika peristiwa diagregasi, NetworkBytes adalah jumlah dari semua sesi agregat. |
| NetworkConnectionHistory |
string |
Bendera TCP dan informasi header IP potensial lainnya. |
| NetworkDirection |
string |
Arah koneksi atau sesi. |
| NetworkDuration |
int |
Jumlah waktu, dalam milidetik, untuk penyelesaian sesi web atau koneksi. |
| NetworkIcmpCode |
int |
Untuk pesan ICMP, nilai numerik jenis pesan ICMP seperti yang dijelaskan dalam RFC 2780 untuk koneksi jaringan IPv4, atau dalam RFC 4443 untuk koneksi jaringan IPv6. |
| NetworkIcmpType |
string |
Untuk pesan ICMP, representasi teks jenis pesan ICMP, seperti yang dijelaskan dalam RFC 2780 untuk koneksi jaringan IPv4, atau di RFC 4443 untuk koneksi jaringan IPv6. |
| NetworkPackets |
long |
Jumlah paket yang dikirim ke kedua arah. Jika PacketsReceived dan PacketsSent ada, BytesTotal harus sama dengan jumlahnya. Arti dari paket didefinisikan oleh perangkat pelaporan. Jika peristiwa diagregasi, NetworkPackets adalah jumlah dari semua sesi agregat. |
| NetworkProtocol |
string |
Protokol IP yang digunakan oleh koneksi atau sesi seperti yang tercantum dalam penetapan protokol IANA, yang biasanya TCP, UDP, atau ICMP. |
| NetworkProtocolVersion |
string |
Versi NetworkProtocol. |
| NetworkSessionId |
string |
Pengidentifikasi sesi seperti yang dilaporkan oleh perangkat pelaporan. |
| _ResourceId |
string |
Pengidentifikasi unik untuk sumber daya yang terkait dengan rekaman |
| Aturan |
string |
NetworkRuleName atau NetworkRuleNumber |
| RuleName |
string |
Nama atau ID aturan yang digunakan untuk memutuskan DvcAction. Contoh: AnyAnyDrop |
| RuleNumber |
int |
Jumlah aturan yang digunakan untuk memutuskan DvcAction. Contoh: 23 |
| SourceSystem |
string |
Jenis agen yang dikumpulkan oleh peristiwa. Misalnya, OpsManager untuk agen Windows, baik direct connect atau Operations Manager, Linux untuk semua agen Linux, atau Azure untuk Azure Diagnostics |
| SrcAppId |
string |
ID aplikasi sumber, seperti yang dilaporkan oleh perangkat pelapor. |
| SrcAppName |
string |
Nama aplikasi sumber. |
| SrcAppType |
string |
Jenis aplikasi sumber. |
| SrcBytes |
long |
Jumlah byte yang dikirim dari sumber ke tujuan untuk sambungan atau sesi. Jika peristiwa diagregasi, SrcBytes adalah jumlah dari semua sesi agregat. |
| SrcDeviceType |
string |
Jenis perangkat sumber |
| SrcDomain |
string |
Domain perangkat sumber. |
| SrcDomainType |
string |
Jenis SrcDomain. |
| SrcDvcId |
string |
ID perangkat sumber. |
| SrcDvcIdType |
string |
Jenis SrcDvcId. |
| SrcDvcScope |
string |
Platform cloud mencakup perangkat sumber milik. DvcScope memetakan ke langganan di Azure dan ke akun di AWS. |
| SrcDvcScopeId |
string |
ID cakupan platform cloud milik perangkat sumber. DvcScopeId memetakan ke ID langganan di Azure dan ke ID akun di AWS. |
| SrcFQDN |
string |
Nama host perangkat sumber, termasuk informasi domain saat tersedia. |
| SrcGeoCity |
string |
Kota yang terkait dengan alamat IP sumber. |
| SrcGeoCountry |
string |
Negara yang terkait dengan alamat IP sumber. |
| SrcGeoLatitude |
real |
Garis lintang koordinat geografis yang terkait dengan alamat IP sumber. |
| SrcGeoLongitude |
real |
Garis bujur koordinat geografis yang terkait dengan alamat IP sumber. |
| SrcGeoRegion |
string |
Wilayah dalam negara yang terkait dengan alamat IP sumber. |
| SrcHostname |
string |
Nama host perangkat sumber, tidak termasuk informasi domain. Jika tidak ada nama perangkat yang tersedia, dapat menyimpan alamat IP yang relevan. |
| SrcIpAddr |
string |
Alamat IP tempat koneksi atau sesi berasal. |
| SrcMacAddr |
string |
Alamat MAC antarmuka jaringan dari mana koneksi atau sesi berasal. |
| SrcNatIpAddr |
string |
SrcNatIpAddr mewakili salah satu dari: Alamat asli perangkat sumber jika terjemahan alamat jaringan digunakan atau alamat IP yang digunakan oleh perangkat perantara untuk komunikasi dengan tujuan. |
| SrcNatPortNumber |
int |
Jika dilaporkan oleh perangkat NAT perantara, port yang digunakan oleh perangkat NAT untuk komunikasi dengan tujuan. |
| SrcOriginalUserType |
string |
Jenis pengguna tujuan asli, jika disediakan oleh perangkat pelaporan. |
| SrcPackets |
long |
Jumlah paket yang dikirim dari sumber ke tujuan untuk sambungan atau sesi. Arti dari paket didefinisikan oleh perangkat pelaporan. Jika peristiwa diagregasi, SrcPackets adalah jumlah dari semua sesi agregat. |
| SrcPortNumber |
int |
Port IP tempat sambungan berasal. Mungkin tidak relevan untuk sesi yang terdiri dari beberapa sambungan. |
| SrcProcessGuid |
string |
Pengidentifikasi unik (GUID) yang dihasilkan dari proses sumber. |
| SrcProcessId |
string |
ID proses (PID) dari proses sumber. |
| SrcProcessName |
string |
Nama proses sumber. |
| SrcUserId |
string |
Representasi unik, alfanumerik, dan dapat dibaca komputer dari pengguna sumber. |
| SrcUserIdType |
string |
Jenis ID yang disimpan pada bidang ActorUserId. |
| SrcUsername |
string |
Nama pengguna Sumber, termasuk informasi domain jika tersedia. |
| SrcUsernameType |
string |
Menentukan jenis nama pengguna yang disimpan di bidang TargetUsername. |
| SrcUserScope |
string |
Cakupan, seperti penyewa Microsoft Azure AD, di mana SrcUserId dan SrcUsername ditentukan. |
| SrcUserScopeId |
string |
ID cakupan, seperti penyewa Microsoft Azure AD, di mana SrcUserId dan SrcUsername ditentukan. |
| SrcUserType |
string |
Jenis pengguna sumber. |
| _SubscriptionId |
string |
Pengidentifikasi unik untuk langganan yang dikaitkan dengan catatan |
| TenantId |
string |
ID ruang kerja Analitik Log |
| ThreatCategory |
string |
Kategori ancaman atau malware yang diidentifikasi dalam sesi web. |
| ThreatConfidence |
int |
Tingkat keyakinan ancaman yang diidentifikasi, dinormalisasi ke nilai antara 0 dan 100. |
| ThreatField |
string |
Bidang yang ancamannya diidentifikasi. Nilainya adalah SrcIpAddr, DstIpAddr, Domain, atau DnsResponseName. |
| ThreatFirstReportedTime |
datetime |
Pertama kali alamat IP atau domain diidentifikasi sebagai ancaman. |
| ThreatId |
string |
ID ancaman atau malware yang diidentifikasi dalam sesi web. |
| ThreatIpAddr |
string |
Alamat IP yang ancamannya diidentifikasi. Bidang ThreatField berisi nama bidang yang diwakili ThreatIpAddr. |
| ThreatIsActive |
bool |
True ID ancaman yang diidentifikasi dianggap sebagai ancaman aktif. |
| ThreatLastReportedTime |
datetime |
Terakhir kali alamat IP atau domain diidentifikasi sebagai ancaman. |
| ThreatName |
string |
Nama ancaman atau malware yang diidentifikasi dalam sesi web. |
| ThreatOriginalConfidence |
string |
Tingkat keyakinan asli ancaman yang diidentifikasi, seperti yang dilaporkan oleh perangkat pelaporan. |
| ThreatOriginalRiskLevel |
string |
Tingkat risiko seperti yang dilaporkan oleh perangkat pelaporan. |
| ThreatRiskLevel |
int |
Tingkat risiko yang terkait dengan sesi. Tingkatnya adalah angka antara 0 hingga 100. |
| TimeGenerated |
datetime |
Tanda waktu (UTC) yang mencerminkan waktu di mana peristiwa dihasilkan. |
| Jenis |
string |
Nama tabel |
| URL |
string |
URL permintaan HTTP lengkap, termasuk parameter. |
| UrlCategory |
string |
Pengelompokan URL yang ditentukan atau bagian domain dari URL. |
| UrlOriginal |
string |
Nilai asli URL, saat URL diubah oleh perangkat pelaporan dan kedua nilai diberikan. |