| ActingAppId |
tekenreeks |
De id van de toepassing die namens de actor wordt gemachtigd, met inbegrip van een proces, browser of service. |
| ActingAppName |
tekenreeks |
De naam van de toepassing die namens de actor wordt gemachtigd, met inbegrip van een proces, browser of service. |
| ActingAppType |
tekenreeks |
Het type acterende toepassing. |
| ActingOriginalAppType |
tekenreeks |
Het acterende toepassingstype zoals gerapporteerd door het rapportageapparaat. |
| ActorOriginalUserType |
tekenreeks |
Het gebruikerstype zoals gerapporteerd door het rapportageapparaat. |
| ActorScope |
tekenreeks |
Het bereik, zoals de Azure AD-tenant, waarin ActorUserId en ActorUsername worden gedefinieerd. |
| ActorScopeId |
tekenreeks |
De bereik-id, zoals azure AD-tenant-id, waarin ActorUserId en ActorUsername worden gedefinieerd. |
| ActorSessionId |
tekenreeks |
De unieke id van de aanmeldingssessie van de actor. |
| ActorUserId |
tekenreeks |
Een machineleesbare, alfanumerieke, unieke weergave van de actor. |
| ActorUserIdType |
tekenreeks |
Het type id dat is opgeslagen in het veld ActorUserId. |
| ActorUsername |
tekenreeks |
De gebruikersnaam van de actor, inclusief domeingegevens, indien beschikbaar. |
| ActorUsernameType |
tekenreeks |
Hiermee geeft u het type gebruikersnaam op dat is opgeslagen in het veld ActorUsername. |
| ActorUserType |
tekenreeks |
Het type actor. |
| AdditionalFields |
dynamisch |
Aanvullende informatie, vertegenwoordigd met sleutel-/waardeparen die worden geleverd door de bron die niet worden toegewezen aan ASim. |
| _BilledSize |
werkelijk |
De recordgrootte in bytes |
| DvcAction |
tekenreeks |
Voor het rapporteren van beveiligingssystemen, de actie die door het systeem wordt uitgevoerd. |
| DvcDescription |
tekenreeks |
Een beschrijvende tekst die aan het apparaat is gekoppeld. |
| DvcDomain |
tekenreeks |
Het domein van het apparaat dat de gebeurtenis rapporteert. |
| DvcDomainType |
tekenreeks |
Het type DvcDomain. |
| DvcFQDN |
tekenreeks |
De hostnaam van het apparaat waarop de gebeurtenis heeft plaatsgevonden of die de gebeurtenis heeft gerapporteerd. |
| DvcHostname |
tekenreeks |
De hostnaam van het apparaat dat de gebeurtenis rapporteert. |
| DvcId |
tekenreeks |
De unieke id van het apparaat waarop de gebeurtenis heeft plaatsgevonden of waarop de gebeurtenis is gerapporteerd. |
| DvcIdType |
tekenreeks |
Het type DvcId. |
| DvcInterface |
tekenreeks |
De netwerkinterface waarop gegevens zijn vastgelegd. |
| DvcIpAddr |
tekenreeks |
Het IP-adres van het apparaat dat de gebeurtenis rapporteert. |
| DvcMacAddr |
tekenreeks |
Het MAC-adres van het apparaat waarop de gebeurtenis heeft plaatsgevonden of waarop de gebeurtenis is gerapporteerd. |
| DvcOriginalAction |
tekenreeks |
De oorspronkelijke DvcAction zoals geleverd door het rapportageapparaat. |
| DvcOs |
tekenreeks |
Het besturingssysteem dat wordt uitgevoerd op het apparaat waarop de gebeurtenis heeft plaatsgevonden of waarop de gebeurtenis is gerapporteerd. |
| DvcOsVersion |
tekenreeks |
De versie van het besturingssysteem op het apparaat waarop de gebeurtenis heeft plaatsgevonden of waarop de gebeurtenis is gerapporteerd. |
| DvcScope |
tekenreeks |
Het cloudplatformbereik waartoe het apparaat behoort. DvcScope wordt toegewezen aan een abonnements-id in Azure en aan een account-id in AWS. |
| DvcScopeId |
tekenreeks |
De bereik-id van het cloudplatform waartoe het apparaat behoort. DvcScopeId wordt toegewezen aan een abonnements-id in Azure en aan een account-id in AWS. |
| DvcZone |
tekenreeks |
Het netwerk waarop de gebeurtenis heeft plaatsgevonden of waarop de gebeurtenis is gerapporteerd. |
| EventCount |
int |
Het aantal gebeurtenissen dat door de record wordt beschreven. |
| EventEndTime |
datetime |
De tijd waarin de gebeurtenis is beëindigd. Als de bron aggregatie ondersteunt en de record meerdere gebeurtenissen vertegenwoordigt, is het tijdstip waarop de laatste gebeurtenis is gegenereerd. Als dit niet is opgegeven door de bronrecord, wordt in dit veld het veld TimeGenerated opgevraagd. |
| EventMessage |
tekenreeks |
Een algemeen bericht of een algemene beschrijving. |
| EventOriginalResultDetails |
tekenreeks |
De oorspronkelijke resultaatdetails van de bron. |
| EventOriginalSeverity |
tekenreeks |
De oorspronkelijke ernst zoals opgegeven door het rapportageapparaat. |
| EventOriginalSubType |
tekenreeks |
Het oorspronkelijke gebeurtenissubtype of de oorspronkelijke gebeurtenis-id, indien opgegeven door de bron. |
| EventOriginalType |
tekenreeks |
Het oorspronkelijke gebeurtenistype of de oorspronkelijke id, indien opgegeven door de bron. |
| EventOriginalUid |
tekenreeks |
Een unieke id van de oorspronkelijke record, indien opgegeven door de bron. |
| EventOwner |
tekenreeks |
De eigenaar van de gebeurtenis, meestal de afdeling of dochteronderneming waarin deze is gegenereerd. |
| EventProduct |
tekenreeks |
Het product dat de gebeurtenis genereert. |
| EventProductVersion |
tekenreeks |
De versie van het product die de gebeurtenis genereert. |
| EventReportUrl |
tekenreeks |
Een URL in de gebeurtenis voor een resource die meer informatie over de gebeurtenis biedt. |
| EventResult |
tekenreeks |
Het resultaat van de gebeurtenis, vertegenwoordigd door een van de volgende waarden: Success, Partial, Failure, NA (Not Applicable). De waarde kan niet rechtstreeks worden opgegeven door de bronnen, in welk geval deze is afgeleid van andere gebeurtenisvelden, bijvoorbeeld het veld EventResultDetails. |
| EventResultDetails |
tekenreeks |
De details die zijn gekoppeld aan het resultaat van de gebeurtenis. Dit veld wordt meestal ingevuld wanneer het resultaat een fout is. |
| EventSchemaVersion |
tekenreeks |
De versie van het schema. |
| EventSeverity |
tekenreeks |
De ernst van de gebeurtenis. Geldige waarden zijn: Informatief, Laag, Gemiddeld of Hoog. |
| EventStartTime |
datetime |
De tijd waarin de gebeurtenis is gestart. Als de bron aggregatie ondersteunt en de record meerdere gebeurtenissen vertegenwoordigt, wordt het tijdstip waarop de eerste gebeurtenis is gegenereerd. Als dit niet is opgegeven door de bronrecord, wordt in dit veld het veld TimeGenerated opgevraagd. |
| EventSubType |
tekenreeks |
Het aanmeldingstype bijvoorbeeld System, Interactive, RemoteInteractive, Service, RemoteService, Remote of AssumeRole. |
| EventType |
tekenreeks |
Beschrijft de bewerking die door de record is gerapporteerd |
| EventVendor |
tekenreeks |
De leverancier van het product dat de gebeurtenis genereert. |
| HttpUserAgent |
tekenreeks |
Wanneer verificatie wordt uitgevoerd via HTTP of HTTPS, is de waarde van dit veld de user_agent HTTP-header die wordt geleverd door de acterende toepassing bij het uitvoeren van de verificatie. |
| _IsBillable |
tekenreeks |
Hiermee geeft u op of het opnemen van de gegevens factureerbaar is. Wanneer _IsBillable wordt false opgenomen, worden er geen kosten in rekening gebracht voor uw Azure-account |
| LogonMethod |
tekenreeks |
De methode die wordt gebruikt om verificatie uit te voeren. |
| LogonProtocol |
tekenreeks |
Het protocol dat wordt gebruikt om verificatie uit te voeren. |
| _ResourceId |
tekenreeks |
Een unieke id voor de resource waaraan de record is gekoppeld |
| RuleName |
tekenreeks |
De naam of id van de regel die is gekoppeld aan de inspectieresultaten. |
| RuleNumber |
int |
Het nummer van de regel die is gekoppeld aan de inspectieresultaten. |
| SourceSystem |
tekenreeks |
Het type agent dat de gebeurtenis heeft verzameld. Bijvoorbeeld OpsManager voor Windows-agent, direct verbinding maken of Operations Manager, Linux voor alle Linux-agents of Azure voor Azure Diagnostics |
| SrcDescription |
tekenreeks |
Een beschrijvende tekst die is gekoppeld aan het bronapparaat. |
| SrcDeviceType |
tekenreeks |
Het type bronapparaat. |
| SrcDomain |
tekenreeks |
Het domein van het bronapparaat. |
| SrcDomainType |
tekenreeks |
Het type SrcDomain. |
| SrcDvcId |
tekenreeks |
De id van het bronapparaat. |
| SrcDvcIdType |
tekenreeks |
Het type SrcDvcId. |
| SrcDvcOs |
tekenreeks |
Het besturingssysteem van het bronapparaat. |
| SrcDvcScope |
tekenreeks |
Het cloudplatformbereik waartoe het bronapparaat behoort. SrcDvcScope wordt toegewezen aan een abonnements-id in Azure en aan een account-id in AWS. |
| SrcDvcScopeId |
tekenreeks |
De bereik-id van het cloudplatform waartoe het bronapparaat behoort. SrcDvcScopeId wordt toegewezen aan een abonnements-id in Azure en aan een account-id op AWS. |
| SrcFQDN |
tekenreeks |
De hostnaam van het bronapparaat, inclusief domeingegevens, indien beschikbaar. |
| SrcGeoCity |
tekenreeks |
De plaats die is gekoppeld aan het bron-IP-adres. |
| SrcGeoCountry |
tekenreeks |
Het land dat is gekoppeld aan het bron-IP-adres. |
| SrcGeoL dankbaarheid |
werkelijk |
De breedtegraad van de geografische coördinaat die is gekoppeld aan het bron-IP-adres. |
| SrcGeoLongitude |
werkelijk |
De lengtegraad van de geografische coördinaat die is gekoppeld aan het bron-IP-adres. |
| SrcGeoRegion |
tekenreeks |
De regio binnen een land dat is gekoppeld aan het bron-IP-adres. |
| SrcHostname |
tekenreeks |
De hostnaam van het bronapparaat, met uitzondering van domeingegevens. |
| SrcIpAddr |
tekenreeks |
Het IP-adres van het bronapparaat. |
| SrcIsp |
tekenreeks |
De internetprovider (ISP) die door het bronapparaat wordt gebruikt om verbinding te maken met internet. |
| SrcOriginalRiskLevel |
tekenreeks |
Het risiconiveau dat is gekoppeld aan de geïdentificeerde bron, zoals gerapporteerd door het rapportageapparaat. |
| SrcPortNumber |
int |
De IP-poort waaruit de verbinding afkomstig is. |
| SrcRiskLevel |
int |
Het risiconiveau dat is gekoppeld aan de geïdentificeerde bron. |
| _SubscriptionId |
tekenreeks |
Een unieke id voor het abonnement waaraan de record is gekoppeld |
| TargetAppId |
tekenreeks |
De id van de toepassing waaraan de autorisatie is vereist, vaak toegewezen door het rapportageapparaat. |
| TargetAppName |
tekenreeks |
De naam van de toepassing waarvoor de autorisatie is vereist, inclusief een service, een URL of een SaaS-toepassing. |
| TargetAppType |
tekenreeks |
Het type toepassing dat namens de actor wordt gemachtigd. |
| TargetDescription |
tekenreeks |
Een beschrijvende tekst die is gekoppeld aan het doelapparaat. |
| TargetDeviceType |
tekenreeks |
Het type doelapparaat. |
| TargetDomain |
tekenreeks |
Het domein van het doelapparaat. |
| TargetDomainType |
tekenreeks |
Het type TargetDomain. |
| TargetDvcId |
tekenreeks |
De id van het doelapparaat. |
| TargetDvcIdType |
tekenreeks |
Het type TargetDvcId. |
| TargetDvcOs |
tekenreeks |
Het besturingssysteem van het doelapparaat. |
| TargetDvcScope |
tekenreeks |
Het cloudplatformbereik waartoe het doelapparaat behoort. TargetDvcScope wordt toegewezen aan een abonnements-id in Azure en aan een account-id op AWS. |
| TargetDvcScopeId |
tekenreeks |
De bereik-id van het cloudplatform waartoe het doelapparaat behoort. TargetDvcScopeId wordt toegewezen aan een abonnements-id in Azure en aan een account-id op AWS. |
| TargetFQDN |
tekenreeks |
De hostnaam van het doelapparaat, inclusief domeingegevens, indien beschikbaar. |
| TargetGeoCity |
tekenreeks |
De plaats die is gekoppeld aan het doel-IP-adres. |
| TargetGeoCountry |
tekenreeks |
Het land dat is gekoppeld aan het doel-IP-adres. |
| TargetGeoL dankbaarheid |
werkelijk |
De breedtegraad van de geografische coördinaat die is gekoppeld aan het doel-IP-adres. |
| TargetGeoLongitude |
werkelijk |
De lengtegraad van de geografische coördinaat die is gekoppeld aan het doel-IP-adres. |
| TargetGeoRegion |
tekenreeks |
De regio binnen een land dat is gekoppeld aan het doel-IP-adres. |
| TargetHostname |
tekenreeks |
De hostnaam van het doelapparaat, met uitzondering van domeingegevens. |
| TargetIpAddr |
tekenreeks |
Het IP-adres van het doelapparaat. |
| TargetOriginalAppType |
tekenreeks |
Het doeltoepassingstype zoals gerapporteerd door het rapportageapparaat. |
| TargetOriginalRiskLevel |
tekenreeks |
Het risiconiveau dat aan het doel is gekoppeld, zoals gerapporteerd door het rapportageapparaat. |
| TargetOriginalUserType |
tekenreeks |
Het gebruikerstype zoals gerapporteerd door het rapportageapparaat. |
| TargetPortNumber |
int |
De poort van het doelapparaat. |
| TargetRiskLevel |
int |
Het risiconiveau dat aan het doel is gekoppeld. |
| TargetSessionId |
tekenreeks |
De unieke id van de aanmeldingssessie van de doelacteur. |
| TargetUrl |
tekenreeks |
Een URL die is gekoppeld aan de doeltoepassing. |
| TargetUserId |
tekenreeks |
Een machineleesbare, alfanumerieke, unieke weergave van de actor. |
| TargetUserIdType |
tekenreeks |
Het type id dat is opgeslagen in het veld TargetUserId. |
| TargetUsername |
tekenreeks |
De gebruikersnaam van de doelacteur, inclusief domeingegevens, indien beschikbaar. |
| TargetUsernameType |
tekenreeks |
Het type gebruikersnaam van de doelacteur die is opgegeven in het veld TargetUsername |
| TargetUserScope |
tekenreeks |
Het bereik, zoals de Azure AD-tenant, waarin TargetUserId en TargetUsername worden gedefinieerd. |
| TargetUserScopeId |
tekenreeks |
De bereik-id, zoals azure AD-tenant-id, waarin TargetUserId en TargetUsername worden gedefinieerd. |
| TargetUserType |
tekenreeks |
Het type doelacteur. |
| TenantId |
tekenreeks |
De Log Analytics-werkruimte-id |
| ThreatCategory |
tekenreeks |
De categorie van de bedreiging of malware die is geïdentificeerd in de controleactiviteit. |
| ThreatConfidence |
int |
Het betrouwbaarheidsniveau van de geïdentificeerde bedreiging, genormaliseerd tot een waarde tussen 0 en 100. |
| ThreatField |
tekenreeks |
Het veld waarvoor een bedreiging is geïdentificeerd. |
| ThreatFirstReportedTime |
datetime |
De eerste keer dat het IP-adres of domein als een bedreiging is geïdentificeerd. |
| ThreatId |
tekenreeks |
De id van de bedreiging of malware die is geïdentificeerd in de controleactiviteit. |
| ThreatIpAddr |
tekenreeks |
Een IP-adres waarvoor een bedreiging is geïdentificeerd. |
| ThreatIsActive |
bool |
Waar als de geïdentificeerde bedreiging wordt beschouwd als een actieve bedreiging. |
| ThreatLastReportedTime |
datetime |
De laatste keer dat het IP-adres of domein is geïdentificeerd als een bedreiging. |
| ThreatName |
tekenreeks |
De naam van de bedreiging of malware die is geïdentificeerd in de controleactiviteit. |
| ThreatOriginalConfidence |
tekenreeks |
Het oorspronkelijke betrouwbaarheidsniveau van de geïdentificeerde bedreiging, zoals gerapporteerd door het rapportageapparaat. |
| ThreatOriginalRiskLevel |
tekenreeks |
Het risiconiveau zoals gerapporteerd door het rapportageapparaat. |
| ThreatRiskLevel |
int |
Het risiconiveau dat is gekoppeld aan de geïdentificeerde bedreiging. Het niveau moet een getal tussen 0 en 100 zijn. |
| TimeGenerated |
datetime |
De tijdstempel (UTC) die de tijd weergeeft waarin de gebeurtenis is gegenereerd. |
| Type |
tekenreeks |
De naam van de tabel |