ASimDnsActivityLogs

Het ASim DNS-activiteitsschema vertegenwoordigt dns-protocolactiviteit, die kan worden geregistreerd door een DNS-server of door een apparaat dat DNS-aanvragen naar een DNS-server verzendt. De dns-protocolactiviteit omvat DNS-query's, DNS-serverupdates en DNS-bulkgegevensoverdrachten. Omdat het schema protocolactiviteit vertegenwoordigt, wordt het beheerd door RFC's en officieel toegewezen parameterlijsten. Het DNS-activiteitsschema vertegenwoordigt geen controlegebeurtenissen van de DNS-server.

Tabelkenmerken

Kenmerk	Waarde
Resourcetypen	microsoft.securityinsights/dnsnormalized
Categorieën	Beveiliging
Oplossingen	SecurityInsights
Basislogboek	No
Opnametijdtransformatie	Yes
Voorbeeldquery's	Ja

Kolommen

Kolom	Type	Description
AdditionalFields	dynamisch	Aanvullende informatie, weergegeven met behulp van sleutel-waardeparen die door de bron worden verstrekt en die niet aan ASim zijn toegewezen.
_BilledSize	werkelijk	De recordgrootte in bytes
DnsFlags	tekenreeks	De DNS-aanvraagvlagken, zoals opgegeven door het rapportageapparaat. De structuur van de informatie over DNS-vlaggen kan variëren per rapportageapparaat.
DnsFlagsAuthenticated	booleaans	De door DNS geverifieerde antwoordvlag, die is gerelateerd aan DNSSEC, geeft in een antwoord aan dat alle gegevens in de antwoord- en instantiesecties van het antwoord zijn geverifieerd door de server op basis van het beleid van die server. zie RFC 3655 Sectie 6.1 voor meer informatie.
DnsFlagsAuthoritative	booleaans	De dns-gezaghebbende antwoordvlag geeft aan of het antwoord van de server gezaghebbend was.
DnsFlagsCheckingDisabled	booleaans	De DNS CD-vlag, die is gerelateerd aan DNSSEC, geeft in een query aan dat niet-geverifieerde gegevens acceptabel zijn voor het systeem dat de query verzendt.
DnsFlagsRecursionAvailable	booleaans	De DNS RA-vlag geeft in een antwoord aan dat die server recursieve query's ondersteunt.
DnsFlagsRecursionDesired	booleaans	De gewenste dns-recursievlag geeft in een aanvraag aan dat die client wil dat de server recursieve query's gebruikt.
DnsFlagsTruncated	booleaans	De DNS TC-vlag geeft aan dat een antwoord is afgekapt omdat het de maximale antwoordgrootte heeft overschreden.
DnsFlagsZ	booleaans	De DNS Z-vlag is een afgeschafte DNS-vlag, die mogelijk wordt gerapporteerd door oudere DNS-systemen.
DnsNetworkDuration	int	De hoeveelheid tijd, in milliseconden, voor het voltooien van de DNS-aanvraag.
DnsQuery	tekenreeks	Het domein dat moet worden omgezet.
DnsQueryClass	int	De DNS-klasse-id zoals gedefinieerd door de Internet Assigned Numbers Authority (IANA).
DnsQueryClassName	tekenreeks	De naam van de DNS-klasse zoals gedefinieerd door de IANA (Internet Assigned Numbers Authority).
DnsQueryType	int	De dns-bronrecordcodes zoals gedefinieerd door de Internet Assigned Numbers Authority (IANA).
DnsQueryTypeName	tekenreeks	De naam van het type DNS-resourcerecord zoals gedefinieerd door de Internet Assigned Numbers Authority (IANA).
DnsResponseCode	int	De numerieke DNS-antwoordcode zoals gedefinieerd door de Internet Assigned Numbers Authority (IANA).
DnsResponseIpCity	tekenreeks	De plaats die is gekoppeld aan het IP-adres van de reactie.
DnsResponseIpCountry	tekenreeks	Het land dat is gekoppeld aan het IP-adres van de reactie.
DnsResponseIpLatitude	werkelijk	De breedtegraad van de geografische coördinaat die is gekoppeld aan het IP-adres van het antwoord.
DnsResponseIpLongitude	werkelijk	De lengtegraad van de geografische coördinaat die is gekoppeld aan het IP-adres van de reactie.
DnsResponseIpRegion	tekenreeks	De regio, of de staat, binnen een land, die is gekoppeld aan het bron-IP-adres.
DnsResponseName	tekenreeks	De inhoud van het antwoord, zoals opgenomen in de record. De structuur van de DNS-antwoordgegevens kan variëren per rapportageapparaat.
DnsSessionId	tekenreeks	De DNS-sessie-id zoals gerapporteerd door het rapportageapparaat.
Dst	tekenreeks	Een unieke id van de server die de DNS-aanvraag heeft ontvangen.
DstDescription	tekenreeks	Een beschrijvende tekst die is gekoppeld aan het doel.
DstDeviceType	tekenreeks	Het type van het doelapparaat.
DstDomain	tekenreeks	Het domein van het doelapparaat.
DstDomainType	tekenreeks	Het type DstDomain.
DstDvcId	tekenreeks	De id van het doelapparaat.
DstDvcIdType	tekenreeks	Het type DstDvcId.
DstDvcScope	tekenreeks	Het cloudplatformbereik waartoe het doelapparaat behoort. DvcScope wordt toegewezen aan een abonnement in Azure en aan een account op AWS.
DstDvcScopeId	tekenreeks	De bereik-id van het cloudplatform waartoe het doelapparaat behoort. DvcScopeId wordt toegewezen aan een abonnements-id in Azure en aan een account-id op AWS.
DstFQDN	tekenreeks	De hostnaam van het doelapparaat, inclusief domeingegevens indien beschikbaar.
DstGeoCity	tekenreeks	De plaats die is gekoppeld aan het IP-adres van de bestemming.
DstGeoCountry	tekenreeks	Het land dat is gekoppeld aan het DOEL-IP-adres.
DstGeoLatitude	werkelijk	De breedtegraad van de geografische coördinaat die is gekoppeld aan het DOEL-IP-adres.
DstGeoLongitude	werkelijk	De lengtegraad van de geografische coördinaat die is gekoppeld aan het DOEL-IP-adres.
DstGeoRegion	tekenreeks	De regio, of de staat, binnen een land, die is gekoppeld aan het ip-adres van het doel.
DstHostname	tekenreeks	De hostnaam van het doelapparaat, met uitzondering van domeingegevens.
DstIpAddr	tekenreeks	Het IP-adres van de server die de DNS-aanvraag ontvangt. Voor een normale DNS-aanvraag is deze waarde doorgaans het rapportageapparaat en in de meeste gevallen ingesteld op 127.0.0.1.
DstOriginalRiskLevel	tekenreeks	Het risiconiveau dat is gekoppeld aan het doelapparaat, zoals gerapporteerd door het rapportageapparaat.
DstPortNumber	int	Doelpoortnummer.
DstRiskLevel	int	Het risiconiveau dat is gekoppeld aan het doelapparaat.
Dvc	tekenreeks	Een unieke id van het apparaat dat de gebeurtenis rapporteert. De id kan een IP-adres, een hostnaam of een apparaat-id zijn.
DvcAction	tekenreeks	De actie die door het rapportageapparaat op de aanvraag is uitgevoerd, zoals het blokkeren van de aanvraag.
DvcDescription	tekenreeks	Een beschrijvende tekst die is gekoppeld aan het apparaat. Bijvoorbeeld: Primaire domeincontroller.
DvcDomain	tekenreeks	Het domein van het apparaat dat de gebeurtenis rapporteert.
DvcDomainType	tekenreeks	Het type DvcDomain. Mogelijke waarden zijn 'Windows' en 'FQDN'.
DvcFQDN	tekenreeks	De volledig gekwalificeerde hostnaam, inclusief domeingegevens, van het apparaat dat de gebeurtenis rapporteert.
DvcHostname	tekenreeks	De hostnaam van het apparaat dat de gebeurtenis rapporteert.
DvcId	tekenreeks	De unieke id van het apparaat dat de gebeurtenis rapporteert.
DvcIdType	tekenreeks	Het type DvcId.
DvcInterface	tekenreeks	De netwerkinterface waarop gegevens zijn vastgelegd. Dit veld is doorgaans relevant voor netwerkgerelateerde activiteiten die worden vastgelegd door een tussenliggend of tikapparaat.
DvcIpAddr	tekenreeks	Het IP-adres van het apparaat dat de gebeurtenis rapporteert.
DvcMacAddr	tekenreeks	Het MAC-adres van het apparaat dat de gebeurtenis rapporteert.
DvcOriginalAction	tekenreeks	De oorspronkelijke DvcAction zoals opgegeven door het rapportageapparaat.
DvcO's	tekenreeks	Het besturingssysteem dat wordt uitgevoerd op het apparaat dat de gebeurtenis rapporteert.
DvcOsVersion	tekenreeks	De versie van het besturingssysteem op het apparaat dat de gebeurtenis rapporteert.
DvcScope	tekenreeks	Het cloudplatformbereik waartoe het apparaat behoort. DvcScope wordt toegewezen aan een abonnements-id in Azure en aan een account-id op AWS.
DvcScopeId	tekenreeks	De bereik-id van het cloudplatform waartoe het apparaat behoort. DvcScopeId wordt toegewezen aan een abonnements-id in Azure en aan een account-id op AWS.
DvcZone	tekenreeks	Het netwerksegment van het apparaat dat de gebeurtenis rapporteert.
EventCount	int	Het aantal gebeurtenissen dat door de record wordt beschreven. Deze waarde wordt gebruikt wanneer de bron aggregatie ondersteunt en één record meerdere gebeurtenissen kan vertegenwoordigen.
EventEndTime	datum/tijd	Het tijdstip waarop de gebeurtenis is beëindigd. Als de bron aggregatie ondersteunt en de record meerdere gebeurtenissen vertegenwoordigt, de tijd waarop de laatste gebeurtenis is gegenereerd. Als dit veld niet wordt opgegeven door de bronrecord, wordt het veld TimeGenerated als alias gebruikt.
EventMessage	tekenreeks	Een algemeen bericht of beschrijving.
EventOriginalSeverity	tekenreeks	De oorspronkelijke ernst zoals opgegeven door het rapportageapparaat. Deze waarde wordt gebruikt om EventSeverity af te leiden.
EventOriginalType	tekenreeks	Het oorspronkelijke gebeurtenistype of de oorspronkelijke id, bijvoorbeeld de oorspronkelijke Windows-gebeurtenis-id.
EventOriginalUid	tekenreeks	Een unieke id van de oorspronkelijke record.
EventOwner	tekenreeks	De eigenaar van de gebeurtenis, meestal de afdeling of dochteronderneming waarin deze is gegenereerd.
EventProduct	tekenreeks	Het product dat de gebeurtenis genereert.
EventProductVersion	tekenreeks	De versie van het product dat de gebeurtenis genereert.
EventReportUrl	tekenreeks	Een URL van een resource met aanvullende informatie over de gebeurtenis.
EventResult	tekenreeks	Het resultaat van de gebeurtenis, vertegenwoordigd door een van de volgende waarden: Geslaagd, Gedeeltelijk, Fout, NB (Niet van toepassing). De waarde wordt mogelijk niet rechtstreeks door de bronnen opgegeven. In dat geval is deze afgeleid van andere gebeurtenisvelden, bijvoorbeeld het veld EventResultDetails.
EventResultDetails	tekenreeks	De DNS-antwoordcode zoals gedefinieerd door de Internet Assigned Numbers Authority (IANA).
EventSchemaVersion	tekenreeks	De versie van het schema.
EventSeverity	tekenreeks	De ernst van de gebeurtenis. Geldige waarden zijn: Informatief, Laag, Gemiddeld of Hoog.
EventStartTime	datum/tijd	Het tijdstip waarop de gebeurtenis is gestart. Als de bron aggregatie ondersteunt en de record meerdere gebeurtenissen vertegenwoordigt, de tijd waarop de eerste gebeurtenis is gegenereerd. Als dit veld niet wordt opgegeven door de bronrecord, wordt het veld TimeGenerated als alias gebruikt.
EventSubType	tekenreeks	Aanvraag of antwoord.
EventType	tekenreeks	Geeft de bewerking aan die door de record is gerapporteerd. Voor DNS-activiteitsgebeurtenissen is deze waarde de DNS-opcode zoals gedefinieerd door de Internet Assigned Numbers Authority (IANA).
EventVendor	tekenreeks	De leverancier van het product dat de gebeurtenis genereert.
_IsBillable	tekenreeks	Hiermee geeft u op of het opnemen van de gegevens factureerbaar is. Wanneer _IsBillable opname niet wordt false gefactureerd voor uw Azure-account
NetworkProtocol	tekenreeks	Het transportprotocol dat wordt gebruikt door de netwerkomzettings gebeurtenis. De waarde kan UDP of TCP zijn.
NetworkProtocolVersion	tekenreeks	De versie van het netwerkprotocol. Wordt meestal gebruikt om onderscheid te maken tussen IPv4 en Ipv6.
_Resourceid	tekenreeks	Een unieke id voor de resource waaraan de record is gekoppeld
RuleName	tekenreeks	De naam of id van de regel die is gekoppeld aan de inspectieresultaten.
Regelnummer	int	Het nummer van de regel die is gekoppeld aan de controleresultaten.
SourceSystem	tekenreeks	Het type agent dat de gebeurtenis heeft verzameld. Bijvoorbeeld OpsManager voor Windows-agent, direct verbinden of Operations Manager, Linux voor alle Linux-agents of Azure voor Azure Diagnostics
Src	tekenreeks	Een unieke id van het bronapparaat.
SrcDescription	tekenreeks	Het nummer van de regel die is gekoppeld aan de controleresultaten.
SrcDeviceType	tekenreeks	Het type van het bronapparaat.
SrcDomain	tekenreeks	Het domein van het bronapparaat.
SrcDomainType	tekenreeks	Het type SrcDomain.
SrcDvcId	tekenreeks	De id van het bronapparaat.
SrcDvcIdType	tekenreeks	Het type SrcDvcId.
SrcDvcScope	tekenreeks	Het cloudplatformbereik waartoe het bronapparaat behoort. DvcScope wordt toegewezen aan een abonnement op Azure en aan een account op AWS.
SrcDvcScopeId	tekenreeks	De bereik-id van het cloudplatform waartoe het bronapparaat behoort. DvcScopeId wordt toegewezen aan een abonnements-id in Azure en aan een account-id op AWS.
SrcFQDN	tekenreeks	De hostnaam van het bronapparaat, inclusief domeingegevens.
SrcGeoCity	tekenreeks	De plaats die is gekoppeld aan het bron-IP-adres.
SrcGeoCountry	tekenreeks	Het land dat is gekoppeld aan het bron-IP-adres.
SrcGeoLatitude	werkelijk	De breedtegraad van de geografische coördinaat die is gekoppeld aan het bron-IP-adres.
SrcGeoLongitude	werkelijk	De lengtegraad van de geografische coördinaat die is gekoppeld aan het bron-IP-adres.
SrcGeoRegion	tekenreeks	De regio of staat binnen een land die is gekoppeld aan het bron-IP-adres.
SrcHostname	tekenreeks	De hostnaam van het bronapparaat, met uitzondering van domeingegevens.
SrcIpAddr	tekenreeks	Het IP-adres van de client die de DNS-aanvraag verzendt. Voor een recursieve DNS-aanvraag is deze waarde doorgaans het rapportageapparaat en in de meeste gevallen ingesteld op 127.0.0.1.
SrcOriginalRiskLevel	tekenreeks	Het risiconiveau dat is gekoppeld aan het bronapparaat zoals gerapporteerd door het rapportageapparaat.
SrcOriginalUserType	tekenreeks	Het oorspronkelijke type brongebruiker, zoals opgegeven door de bron.
SrcPortNumber	int	Bronpoort van de DNS-query.
SrcProcessGuid	tekenreeks	Een gegenereerde unieke id (GUID) van het proces dat de DNS-aanvraag heeft geïnitieerd.
SrcProcessId	tekenreeks	De proces-id (PID) van het proces dat de DNS-aanvraag heeft geïnitieerd.
SrcProcessName	tekenreeks	De naam van het proces waarmee de DNS-aanvraag is gestart.
SrcRiskLevel	int	Het risiconiveau dat is gekoppeld aan het bronapparaat.
SrcUserId	tekenreeks	Een machineleesbare, alfanumerieke, unieke weergave van de brongebruiker.
SrcUserIdType	tekenreeks	Het type id dat is opgeslagen in het veld SrcUserId.
SrcUsername	tekenreeks	De brongebruikersnaam, inclusief domeingegevens indien beschikbaar.
SrcUsernameType	tekenreeks	Het type gebruikersnaam dat is opgeslagen in het veld SrcUsername.
SrcUserScope	tekenreeks	Het bereik, zoals Azure AD tenant, waarin SrcUserId en SrcUsername zijn gedefinieerd.
SrcUserScopeId	tekenreeks	De id van het bereik, zoals Azure AD tenant, waarin SrcUserId en SrcUsername zijn gedefinieerd.
SrcUserSessionId	tekenreeks	De unieke id van de aanmeldingssessie van de brongebruiker.
SrcUserType	tekenreeks	Het type brongebruiker.
_SubscriptionId	tekenreeks	Een unieke id voor het abonnement waaraan de record is gekoppeld
TenantId	tekenreeks	De id van de Log Analytics-werkruimte
ThreatCategory	tekenreeks	Als een DNS-gebeurtenisbron ook DNS-beveiliging biedt, kan deze ook de DNS-gebeurtenis evalueren. Het kan bijvoorbeeld zoeken naar het IP-adres of domein in een bedreigingsinformatiedatabase en het domein of IP-adres toewijzen met een bedreigingscategorie.
ThreatConfidence	int	Het betrouwbaarheidsniveau van de geïdentificeerde bedreiging, genormaliseerd naar een waarde tussen 0 en een 100.
Bedreigingsveld	tekenreeks	Het veld waarvoor een bedreiging is geïdentificeerd. De waarde is SrcIpAddr, DstIpAddr, Domain of DnsResponseName.
ThreatFirstReportedTime	tekenreeks	De eerste keer dat het IP-adres of domein werd geïdentificeerd als een bedreiging.
ThreatFirstReportedTime_d	datum/tijd	De eerste keer dat het IP-adres of domein werd geïdentificeerd als een bedreiging.
ThreatId	tekenreeks	De id van de bedreiging of malware die in de websessie is geïdentificeerd.
ThreatIpAddr	tekenreeks	Een IP-adres waarvoor een bedreiging is geïdentificeerd. Het veld ThreatField bevat de naam van het veld ThreatIpAddr. Als er een bedreiging wordt geïdentificeerd in het veld Domein, moet dit veld leeg zijn.
ThreatIsActive	booleaans	True ID de geïdentificeerde bedreiging wordt beschouwd als een actieve bedreiging.
ThreatLastReportedTime	tekenreeks	De laatste keer dat het IP-adres of domein is geïdentificeerd als een bedreiging.
ThreatLastReportedTime_d	datum/tijd	De laatste keer dat het IP-adres of domein is geïdentificeerd als een bedreiging.
ThreatName	tekenreeks	De naam van de geïdentificeerde bedreiging, zoals gerapporteerd door het rapportageapparaat.
ThreatOriginalConfidence	tekenreeks	Het oorspronkelijke betrouwbaarheidsniveau van de geïdentificeerde bedreiging, zoals gerapporteerd door het rapportageapparaat.
ThreatOriginalRiskLevel	int	Het oorspronkelijke risiconiveau dat is gekoppeld aan de geïdentificeerde bedreiging, zoals gerapporteerd door het rapportageapparaat.
ThreatOriginalRiskLevel_s	tekenreeks	Het risiconiveau dat is gekoppeld aan de geïdentificeerde bedreiging, genormaliseerd naar een waarde tussen 0 en een 100.
ThreatRiskLevel	int	Het risiconiveau dat is gekoppeld aan de geïdentificeerde bedreiging, genormaliseerd naar een waarde tussen 0 en een 100.
TimeGenerated	datum/tijd	De tijdstempel (UTC) die de tijd weergeeft waarin de gebeurtenis is gegenereerd.
TransactionIdHex	tekenreeks	De unieke hexe DNS-transactie-id.
Type	tekenreeks	De naam van de tabel
UrlCategory	tekenreeks	Een DNS-gebeurtenisbron kan ook de categorie van de aangevraagde domeinen opzoeken.