SentinelHealth

데이터 커넥터, 분석 규칙 등과 같은 Azure Sentinel 리소스에서 수행하는 작업에 대한 감사 로그입니다. 이러한 로그를 사용하여 Sentinel 리소스의 상태를 모니터링할 수 있습니다.

테이블 특성

열	형식	Description
_BilledSize	real	레코드 크기(바이트)
Description	문자열	작업 설명입니다.
ExtendedProperties	동적	리소스 종류에 따른 추가 정보입니다.
_IsBillable	문자열	데이터 수집을 청구할 수 있는지 여부를 지정합니다. _IsBillable 수집 시 `false` Azure 계정에 청구되지 않음
OperationName	문자열	이벤트를 트리거한 작업의 이름입니다.
이유	string	작업 이유입니다.
RecordId	문자열	고유한 레코드 식별자입니다.
SentinelResourceId	문자열	Sentinel 리소스 ID입니다.
SentinelResourceKind	문자열	리소스 종류(예: 커넥터 종류(예: Office365, AmazonWebServicesCloudTrail), 경고 규칙 종류(예약됨))
SentinelResourceName	문자열	Sentinel 리소스 이름입니다.
SentinelResourceType	문자열	리소스 종류(예: DataConnector, AlertRule 등)
SourceSystem	문자열	이벤트가 수집된 에이전트의 유형입니다. 예를 들어 `OpsManager` Windows 에이전트의 경우 직접 연결 또는 Operations Manager, `Linux` 모든 Linux 에이전트 또는 `Azure` Azure Diagnostics
상태	string	작업의 상태(예: 성공, 실패, 경고, 정보, 부분 성공).
TenantId	문자열	Log Analytics 작업 영역 ID
TimeGenerated	Datetime	이벤트가 생성된 시점의 타임스탬프(UTC)입니다.
Type	문자열	테이블의 이름입니다.
WorkspaceId	문자열	작업 영역 ID입니다.