| _BilledSize |
real |
O tamanho do registo em bytes |
| CorrelationId |
string |
O ID para eventos de análise de log correlacionados. Pode ser usado para identificar eventos correlacionados entre várias tabelas. |
| Id |
string |
ID exclusivo do usuário em risco. |
| _IsBillable |
string |
Especifica se a ingestão dos dados é faturável. Quando _IsBillable é false ingerido, a não é cobrada na sua conta do Azure |
| IsDeleted |
booleano |
Indica se o usuário é excluído. |
| IsProcessing |
booleano |
Indica se o estado de risco de um usuário está sendo processado pelo back-end. |
| OperationName |
string |
Nome da operação. |
| RiskDetail |
string |
Detalhes do risco detetado. Os valores possíveis são: none, adminGeneratedTemporaryPassword, userPerformedSecuredPasswordChange, userPerformedSecuredPasswordReset, adminConfirmedSigninSafe, aiConfirmedSigninSafe, userPassedMFADrivenByRiskBasedPolicy, adminDismissedAllRiskForUser, adminConfirmedSigninCompromised, hidden, adminConfirmedUserCompromised, unknownFutureValue. |
| RiskLastUpdatedDateTime |
datetime |
A data e a hora em que o usuário arriscado foi atualizado pela última vez. |
| RiskLevel |
string |
Nível do utilizador de risco detetado. Os valores possíveis são: baixo, médio, alto, oculto, nenhum, unknownFutureValue. |
| Estado de Risco |
string |
Estado de risco do utilizador. Os valores possíveis são: none, confirmedSafe, remediated, dismissed, atRisk, confirmedCompromised, unknownFutureValue. |
| SourceSystem |
string |
O tipo de agente pelo qual o evento foi coletado. Por exemplo, OpsManager para o agente do Windows, conexão direta ou Operations Manager, Linux para todos os agentes Linux ou Azure para o Diagnóstico do Azure |
| TenantId |
cadeia |
O ID do espaço de trabalho do Log Analytics |
| TimeGenerated |
datetime |
A data e hora do evento em UTC. |
| Type |
string |
O nome da tabela |
| UserDisplayName |
string |
Nome de exibição de usuário arriscado. |
| UserPrincipalName |
string |
Nome principal do usuário arriscado. |