DynamicEventCollection

  • 아티클

엔드포인트용 Defender 에이전트에서 수집한 데이터에 대한 일반 Windows 이벤트 테이블

테이블 특성

attribute 값
리소스 종류 -
범주 보안
솔루션 AzureSentinelDSRE
기본 로그 No
수집 시간 변환 Yes
샘플 쿼리 -

열

열 형식 Description
AccountSid string 계정의 SID(보안 식별자)입니다.
AdditionalFields 동적 엔터티 또는 이벤트에 대한 추가 정보입니다.
AppGuardContainerId string 브라우저 작업을 격리하기 위해 Application Guard 사용하는 가상화된 컨테이너의 식별자입니다.
_BilledSize real 레코드 크기(바이트)
DeviceId 문자열 서비스의 디바이스에 대한 고유 식별자입니다.
DeviceName 문자열 디바이스의 FQDN(정규화된 도메인 이름)입니다.
EventId long 고유 이벤트 식별자를 포함합니다.
InitiatingProcessAccountDomain 문자열 이벤트를 담당하는 프로세스를 실행한 계정의 도메인입니다.
InitiatingProcessAccountName 문자열 이벤트를 담당하는 프로세스를 실행한 계정의 사용자 이름입니다.
InitiatingProcessAccountObjectId 문자열 이벤트를 담당하는 프로세스를 실행한 사용자 계정의 개체 ID를 Azure AD.
InitiatingProcessAccountSid 문자열 이벤트를 담당하는 프로세스를 실행한 계정의 SID(보안 식별자)입니다.
InitiatingProcessAccountUpn 문자열 이벤트를 담당하는 프로세스를 실행한 계정의 UPN(사용자 계정 이름)입니다. Active Directory에서 UPN은 이메일 주소 형식의 시스템 사용자 이름입니다(예: john.doe@domain.com).
InitiatingProcessFolderPath 문자열 이벤트를 시작한 프로세스(이미지 파일)를 포함하는 폴더입니다.
InitiatingProcessId long 이벤트를 시작한 프로세스의 PID(프로세스 ID)입니다.
InitiatingProcessLogonId long 이벤트를 시작한 프로세스의 로그온 세션에 대한 식별자입니다. 이 식별자는 다시 시작 사이에만 동일한 컴퓨터에서 고유합니다.
InitiatingProcessMD5 문자열 이벤트를 시작한 프로세스(이미지 파일)의 MD5 해시입니다.
InitiatingProcessParentFileName 문자열 이벤트를 담당하는 프로세스를 생성한 부모 프로세스의 이름입니다.
InitiatingProcessParentId long 이벤트를 담당하는 프로세스를 생성한 부모 프로세스의 PID(프로세스 ID)입니다.
InitiatingProcessSHA1 문자열 이벤트를 시작한 프로세스(이미지 파일)의 SHA-1 해시입니다.
_IsBillable 문자열 데이터 수집을 청구할 수 있는지 여부를 지정합니다. _IsBillable 수집 시 false Azure 계정에 청구되지 않음
LocalIP 문자열 통신 중에 사용되는 로컬 컴퓨터에 할당된 IP 주소입니다.
LocalPort int 통신 중에 사용되는 로컬 컴퓨터의 TCP 포트입니다.
MachineGroup 문자열 컴퓨터의 컴퓨터 그룹입니다. 이 그룹은 역할 기반 액세스 제어에서 머신에 대한 액세스를 확인하는 데 사용됩니다.
ProcessCommandLine 문자열 새 프로세스를 만드는 데 사용되는 명령줄입니다.
RemoteDeviceName 문자열 영향을 받는 컴퓨터에서 원격 작업을 수행한 디바이스의 이름입니다. 보고되는 이벤트에 따라 이 이름은 FQDN(정규화된 도메인 이름), NetBIOS 이름 또는 도메인 정보가 없는 호스트 이름일 수 있습니다.
RemoteIP 문자열 연결 중인 IP 주소입니다.
RemotePort int 연결된 원격 디바이스의 TCP 포트입니다.
ReportId long 이벤트에 대한 고유 식별자입니다.
SourceSystem 문자열 이벤트가 수집된 에이전트의 유형입니다. 예를 들어 OpsManager Windows 에이전트의 경우 직접 연결 또는 Operations Manager, Linux 모든 Linux 에이전트 또는 Azure Azure Diagnostics
TenantId 문자열 Log Analytics 작업 영역 ID
TimeGenerated Datetime 레코드가 생성된 날짜 및 시간(UTC)입니다.
Type 문자열 테이블의 이름입니다.