DeviceImageLoadEvents

Questa tabella fa parte di Microsoft Defender per endpoint con Azure Sentinel. Questa tabella contiene eventi di caricamento dll.

Attributi tabella

Attributo	Valore
Tipi di risorsa	-
Categorie	Sicurezza
Soluzioni	SecurityInsights
Log di base	No
Trasformazione in fase di inserimento	Sì
Query di esempio	-

Colonne

Colonna	Tipo	Descrizione
ActionType	string	Tipo di attività che ha attivato l'evento.
AppGuardContainerId	string	Identificatore per il contenitore virtualizzato usato da Application Guard per isolare l'attività del browser.
_BilledSize	real	Dimensioni del record in byte
DeviceId	string	Identificatore univoco per il dispositivo nel servizio.
DeviceName	string	Nome di dominio completo (FQDN) del dispositivo.
FileName	string	Dominio dell'account.
FileSize	long	Dimensioni del file, in byte.
FolderPath	string	Dominio dell'account.
AvvioprocessAccountDomain	string	Dominio dell'account che ha eseguito il processo responsabile dell'evento.
AvvioprocessAccountName	string	Nome utente dell'account che ha eseguito il processo responsabile dell'evento.
AvvioprocessAccountObjectId	string	ID oggetto Azure AD dell'account utente che ha eseguito il processo responsabile dell'evento.
Avvio diProcessAccountSid	string	Identificatore di sicurezza (SID) dell'account che ha eseguito il processo responsabile dell'evento.
AvvioprocessAccountUpn	string	Nome entità utente (UPN) dell'account che ha eseguito il processo responsabile dell'evento.
AvvioprocessCommandLine	string	Riga di comando usata per eseguire il processo che ha avviato l'evento.
AvvioprocessCreationTime	Datetime	Data e ora dell'avvio del processo avviato dall'evento.
AvvioProcessFileName	string	Nome del processo che ha avviato l'evento.
AvvioprocessFileSize	long	Dimensioni in byte del processo (file immagine) che ha avviato l'evento.
Avvio diProcessFolderPath	string	Cartella contenente il processo (file immagine) che ha avviato l'evento.
AvvioprocessId	long	ID processo (PID) del processo che ha avviato l'evento.
AvvioprocessIntegrityLevel	string	Livello di integrità del processo che ha avviato l'evento. Windows assegna livelli di integrità ai processi in base a determinate caratteristiche, ad esempio se sono stati avviati da un download Internet. Questi livelli di integrità influiscono sulle autorizzazioni per le risorse.
AvvioprocessMD5	string	Hash MD5 del processo (file di immagine) che ha avviato l'evento.
AvvioprocessParentCreationTime	Datetime	Data e ora dell'avvio del processo responsabile del processo.
AvvioprocessParentFileName	string	Nome del processo padre che ha generato il processo responsabile dell'evento.
Avvio diProcessParentId	long	ID processo (PID) del processo padre che ha generato il processo responsabile dell'evento.
AvvioprocessSHA1	string	HASH SHA-1 del processo (file immagine) che ha avviato l'evento.
AvvioprocessSHA256	string	Hash SHA-256 del processo (file di immagine) che ha avviato l'evento. Questo campo in genere non viene popolato. Usare la colonna SHA1, se disponibile.
AvvioprocessTokenElevation	string	Tipo di token che indica la presenza o l'assenza dell'elevazione dei privilegi di Controllo di accesso utente applicata al processo che ha avviato l'evento.
AvvioProcessVersionInfoCompanyName	string	Nome della società dalle informazioni sulla versione del processo (file di immagine) responsabile dell'evento.
AvvioProcessVersionInfoFileDescription	string	Descrizione delle informazioni sulla versione del processo (file di immagine) responsabile dell'evento.
AvvioProcessVersionInfoInternalFileName	string	Nome file interno dalle informazioni sulla versione del processo (file di immagine) responsabile dell'evento.
AvvioProcessVersionInfoOriginalFileName	string	Nome file originale dalle informazioni sulla versione del processo (file di immagine) responsabile dell'evento.
AvvioProcessVersionInfoProductName	string	Nome del prodotto dalle informazioni sulla versione del processo (file di immagine) responsabile dell'evento.
AvvioProcessVersionInfoProductVersion	string	Versione del prodotto dalle informazioni sulla versione del processo (file di immagine) responsabile dell'evento.
_IsBillable	string	Specifica se l'inserimento dei dati è fatturabile. Quando _IsBillable l'inserimento false non viene fatturato all'account Azure
MachineGroup	string	Gruppo di computer del computer. Questo gruppo viene usato dal controllo degli accessi in base al ruolo per determinare l'accesso al computer.
MD5	string	Hash MD5 del file a cui è stata applicata l'azione registrata.
ReportId	long	Identificatore di evento basato su un contatore ripetuto. Per identificare gli eventi univoci, questa colonna deve essere utilizzata insieme alle colonne ComputerName e EventTime.
SHA1	string	Hash SHA-1 del file a cui è stata applicata l'azione registrata.
SHA256	string	SHA-256 del file a cui è stata applicata l'azione registrata.
SourceSystem	string	Tipo di agente da cui è stato raccolto l'evento. Ad esempio, OpsManager per l'agente Windows, connessione diretta o Operations Manager, Linux per tutti gli agenti Linux o Azure per Diagnostica di Azure
TenantId	string	ID area di lavoro Log Analytics
TimeGenerated	Datetime	Data e ora in cui l'evento è stato registrato dall'agente MDE nell'endpoint.
Type	string	Nome della tabella