BehaviorAnalytics

이 표에서는 Sentinel UEBA에 대한 보강된 이벤트를 저장하여 원시 데이터에 대한 동작 분석을 제공합니다.

테이블 특성

attribute	값
리소스 종류	-
범주	보안
솔루션	BehaviorAnalyticsInsights
기본 로그	No
수집 시간 변환	Yes
샘플 쿼리	-

열

열	형식	Description
ActionType	문자열	이벤트를 트리거한 특정 작업 유형입니다.
ActivityInsights	동적	활동 및 동작 인사이트.
ActivityType	문자열	이벤트를 트리거한 활동 유형입니다.
ActorName	문자열	이벤트를 생성한 작업을 시작한 사용자의 이름입니다.
ActorPrincipalName	문자열	이벤트를 생성한 작업을 시작한 사용자의 주체 이름입니다.
_BilledSize	real	레코드 크기(바이트)
DestinationDevice	문자열	대상 디바이스의 호스트 이름입니다.
DestinationIPAddress	문자열	대상 IP 주소입니다.
DestinationIPLocation	string	IP 주소를 기반으로 하는 대상 지리적 위치입니다.
디바이스	string	스키마에 따라 이벤트가 발생했거나 이벤트를 보고한 디바이스의 이름입니다.
DevicesInsights	동적	디바이스 메타데이터 및 인사이트.
EventProductVersion	문자열	이벤트를 생성하는 제품의 버전
EventSource	string	이 이벤트의 데이터 원본입니다.
EventVendor	string	이벤트를 생성하는 제품의 공급 업체
InvestigationPriority	int	조사 우선 순위 점수입니다.
_IsBillable	string	데이터 수집을 청구할 수 있는지 여부를 지정합니다. _IsBillable 수집 시 false Azure 계정에 요금이 청구되지 않습니다.
NativeTableName	string	레코드를 가져온 원본 테이블입니다.
_ResourceId	문자열	레코드가 연결된 리소스의 고유 식별자입니다.
SourceDevice	string	원본 디바이스의 호스트 이름입니다.
SourceIPAddress	string	원본 IP 주소입니다.
SourceIPLocation	string	IP 주소를 기반으로 하는 원본 지리적 위치입니다.
SourceRecordId	string	원본 원시 이벤트의 고유 ID입니다.
SourceSystem	문자열	이벤트가 수집된 에이전트 유형입니다. 예를 들어 OpsManager Windows 에이전트의 경우 직접 연결 또는 Operations Manager, Linux 모든 Linux 에이전트 또는 Azure Azure Diagnostics
_SubscriptionId	문자열	레코드가 연결된 구독의 고유 식별자입니다.
TargetName	문자열	이벤트를 생성한 작업의 대상 사용자 이름입니다.
TargetPrincipalName	string	이벤트를 생성한 작업의 대상 사용자 이름입니다.
TenantId	문자열	Log Analytics 작업 영역 ID
TimeGenerated	Datetime	원시 이벤트가 생성된 시간(UTC)입니다.
TimeProcessed	Datetime	보강 처리가 발생한 시간(UTC)입니다.
Type	문자열	테이블의 이름입니다.
UserName	string	계정의 사용자 이름입니다.
UserPrincipalName	문자열	계정의 사용자 계정 이름입니다.
UsersInsights	동적	사용자 메타데이터 및 인사이트.