SecurityEvent

Azure Security Centerまたは Azure Sentinel によって Windows マシンから収集されたセキュリティ イベント。

Categories

  • セキュリティ

ソリューション

  • セキュリティ
  • SecurityInsights

リソースの種類

  • Azure Sentinel
  • 仮想マシン
  • VMware
  • Azure Stack HCI
  • System Center Virtual Machine Manager
  • Virtual Machine Scale Sets

クエリ

SecurityEvent テーブルのサンプル クエリ。

Column Type 説明
AccessMask string
Account string
AccountDomain string
AccountExpires string
AccountName string
AccountSessionIdentifier string
AccountType string
アクティビティ string
AdditionalInfo: string
AdditionalInfo2 string
AllowedToDelegateTo string
属性 string
AuditPolicyChanges string
AuditsDiscarded INT
AuthenticationLevel INT
AuthenticationPackageName string
AuthenticationProvider string
AuthenticationServer string
AuthenticationService INT
AuthenticationType string
AzureDeploymentID string
_BilledSize real レコード サイズ (バイト単位)
CACertificateHash string
CalledStationID string
CallerProcessId string
CallerProcessName string
CallingStationID string
CAPublicKeyHash string
CategoryId string
CertificateDatabaseHash string
チャネル string
ClassId string
ClassName string
ClientAddress string
ClientIPAddress string
Clientname string
CommandLine string
CompatibleIds string
Computer string
DCDNSName string
DeviceDescription string
deviceId string
DisplayName string
Disposition string
DomainBehaviorVersion string
DomainName string
DomainPolicyChanged string
DomainSid string
EAPType string
ElevatedToken string
ErrorCode INT
EventData string
EventID INT
EventSourceName string
ExtendedQuarantineState string
FailureReason string
FileHash string
FilePath string
FilePathNoUser string
フィルター string
ForceLogoff string
Fqbn string
FullyQualifiedSubjectMachineName string
FullyQualifiedSubjectUserName string
GroupMembership string
HandleId string
HardwareIds string
HomeDirectory string
HomePath string
InterfaceUuid string
IpAddress string
IpPort string
_IsBillable string データの取り込みに課金されるかどうかを指定します。 _IsBillableインジェストが false Azure アカウントに課金されない場合
Keylength INT
レベル string
LmPackageName string
LocationInformation string
LockoutDuration string
LockoutObservationWindow string
LockoutThreshold string
LoggingResult string
LogonGuid string
LogonHours string
LogonID string
LogonProcessName string
LogonType INT
LogonTypeName string
MachineAccountQuota string
MachineInventory string
MachineLogon string
ManagementGroupName string
MandatoryLabel string
MaxPasswordAge string
メンバー名 string
MemberSid string
MinPasswordAge string
MinPasswordLength string
MixedDomainMode string
NASIdentifier string
NASIPv4Address string
NASIPv6Address string
NASPort string
NASPortType string
NetworkPolicyName string
NewDate string
NewMaxUsers string
NewProcessId string
NewProcessName string
NewRemark string
NewShareFlags string
NewTime string
NewUacValue string
NewValue string
NewValueType string
ObjectName string
ObjectServer string
ObjectType string
ObjectValueName string
OemInformation string
OldMaxUsers string
OldRemark string
OldShareFlags string
OldUacValue string
OldValue string
OldValueType string
OperationType string
PackageName string
ParentProcessName string
PasswordHistoryLength string
PasswordLastSet string
PasswordProperties string
PreviousDate string
PreviousTime string
PrimaryGroupId string
PrivateKeyUsageCount string
PrivilegeList string
Process string
ProcessId string
ProcessName string
ProfilePath string
プロパティ string
ProtocolSequence string
ProxyPolicyName string
QuarantineHelpURL string
QuarantineSessionID string
QuarantineSessionIdentifier string
QuarantineState string
QuarantineSystemHealthResult string
RelativeTargetName string
RemoteIpAddress string
リモート ポート string
[要求元] string
RequestId string
_ResourceId string レコードが関連付けられているリソースの一意識別子
RestrictedAdminMode string
RowsDeleted string
SamAccountName string
ScriptPath string
SecurityDescriptor string
ServiceAccount string
ServiceFileName string
ServiceName string
ServiceStartType INT
ServiceType string
Sessionname string
ShareLocalPath string
ShareName string
Sidhistory string
SourceComputerId string
SourceSystem string イベントが収集されたエージェントの種類。 たとえば、 OpsManager Windows エージェントの場合、直接接続または Operations Manager、すべての Linux エージェントのLinux場合、または Azure Azure Diagnostics
Status string
StorageAccount string
SubcategoryGuid string
SubcategoryId string
サブジェクト string
SubjectAccount string
SubjectDomainName string
SubjectKeyIdentifier string
SubjectLogonId string
SubjectMachineName string
SubjectMachineSID string
SubjectUserName string
SubjectUserSid string
_SubscriptionId string レコードが関連付けられているサブスクリプションの一意識別子
SubStatus string
TableId string
TargetAccount string
TargetDomainName string
TargetInfo string
TargetLinkedLogonId string
TargetLogonGuid string
TargetLogonId string
TargetOutboundDomainName string
TargetOutboundUserName string
TargetServerName string
TargetSid string
TargetUser string
TargetUserName string
TargetUserSid string
タスク INT
TemplateContent string
TemplateDSObjectFQDN string
TemplateInternalName string
TemplateOID string
TemplateSchemaVersion string
TemplateVersion string
TimeGenerated DATETIME
TokenElevationType string
TransmittedServices string
Type string テーブルの名前
UserAccountControl string
UserParameters string
UserPrincipalName string
UserWorkstations string
VendorIds string
VirtualAccount string
ワークステーション string
WorkstationName string