DnsEvents
Atrybuty tabeli
Atrybut | Wartość |
---|---|
Typy zasobów | microsoft.compute/virtualmachines, microsoft.conenctedvmwarevsphere/virtualmachines, microsoft.azurestackhci/virtualmachines, microsoft.scvmm/virtualmachines |
Kategorie | Sieć |
Rozwiązania | DnsAnalytics, SecurityInsights |
Dziennik podstawowy | Nie |
Przekształcanie czasu pozyskiwania | Tak |
Przykładowe zapytania | Tak |
Kolumny
Kolumna | Typ | Opis |
---|---|---|
_BilledSize | liczba rzeczywista | Rozmiar rekordu w bajtach |
ClientIP | ciąg | |
Computer (Komputer) | ciąg | |
Ufność | ciąg | |
Opis | ciąg | |
EventId | int | |
IndicatorThreatType | ciąg | |
Adres IP IPAddresses | ciąg | |
_IsBillable | ciąg | Określa, czy pozyskiwanie danych jest rozliczane. Gdy pozyskiwanie _IsBillable false nie jest rozliczane na koncie platformy Azure |
MaliciousIP | ciąg | |
Komunikat | ciąg | |
Nazwa | ciąg | |
QueryType | ciąg | |
RemoteIPCountry | ciąg | |
RemoteIPLatitude | liczba rzeczywista | |
RemoteIPLongitude | liczba rzeczywista | |
_Resourceid | ciąg | Unikatowy identyfikator zasobu skojarzonego z rekordem |
Wynik | ciąg | |
Kod wyniku | int | |
Ważność | int | |
SourceSystem | ciąg | Typ agenta, przez który zdarzenie zostało zebrane. Na przykład OpsManager w przypadku agenta systemu Windows, bezpośrednie połączenie lub program Operations Manager, Linux dla wszystkich agentów systemu Linux lub Azure dla Diagnostyka Azure |
_Subscriptionid | ciąg | Unikatowy identyfikator subskrypcji, z którą jest skojarzony rekord |
Podtyp | ciąg | |
Kategoria zadań | ciąg | |
TimeGenerated | datetime | |
Typ | ciąg | Nazwa tabeli |