IdentityQueryEvents

ユーザー、グループ、デバイス、ドメインなど、Active Directory オブジェクトに対して実行されるクエリに関する情報。

テーブル属性

属性	値
リソースの種類	-
Categories (カテゴリ)	セキュリティ
ソリューション	SecurityInsights
基本的なログ	いいえ
インジェスト時間変換	Yes
サンプル クエリ	はい

列

Column	Type	説明
AccountDisplayName	string	アドレス帳に表示されるアカウント ユーザーの名前
AccountDomain	string	アカウントのドメイン
AccountName	string	アカウントのユーザー名
AccountObjectId	string	Azure AD のアカウントの一意識別子
AccountSid	string	アカウントのセキュリティ識別子 (SID)
AccountUpn	string	アカウントのユーザー プリンシパル名 (UPN)
ActionType	string	イベントをトリガーしたアクティビティの種類
AdditionalFields	動的	エンティティまたはイベントに関する追加情報
Application	string	記録されたアクションを実行したアプリケーション
_BilledSize	real	レコード サイズ (バイト単位)
DestinationDeviceName	string	記録されたアクションを処理したサーバー アプリケーションを実行しているデバイスの名前
DestinationIPAddress	string	記録されたアクションを処理したサーバー アプリケーションを実行しているデバイスの IP アドレス
DestinationPort	string	関連するネットワーク通信の宛先ポート
DeviceName	string	デバイスの完全修飾ドメイン名 (FQDN)
IPAddress	string	エンドポイントに割り当てられ、関連するネットワーク通信中に使用される IP アドレス
_IsBillable	string	データの取り込みに課金されるかどうかを指定します。 _IsBillableインジェストが false Azure アカウントに課金されない場合
場所	string	イベントに関連付けられている市区町村、国、またはその他の地理的な場所
Port	string	通信中に使用される TCP ポート
Protocol	string	通信中に使用されるプロトコル
クエリ	string	クエリの実行に使用される文字列
QueryTarget	string	クエリ対象のユーザー、グループ、デバイス、ドメイン、またはその他のエンティティの種類の名前
QueryType	string	QueryGroup、QueryUser、EnumerateUsers などのクエリの種類
ReportId	string	イベントの一意識別子
SourceSystem	string	イベントが収集されたエージェントの種類。 たとえば、 OpsManager Windows エージェントの場合、直接接続または Operations Manager、すべての Linux エージェントのLinux場合、または Azure Azure Diagnostics
TargetAccountDisplayName	string	記録されたアクションが適用されたアカウントの表示名
TargetAccountUpn	string	記録されたアクションが適用されたアカウントのユーザー プリンシパル名 (UPN)
TargetDeviceName	string	記録されたアクションが適用されたデバイスの完全修飾ドメイン名 (FQDN)
TenantId	string	Log Analytics ワークスペース ID
TimeGenerated	DATETIME	レコードが生成された日時 (UTC)
Type	string	テーブルの名前