| Campos Adicionais |
dynamic |
Informações adicionais, representadas usando pares chave/valor fornecidos pela fonte que não são mapeados para ASim. |
| _BilledSize |
real |
O tamanho do registo em bytes |
| DhcpCircuitId |
string |
O ID do circuito DHCP, conforme definido por RFC3046. |
| DhcpLeaseDuration |
número inteiro |
A duração do contrato de arrendamento concedido a um cliente, em segundos. |
| DhcpSessionDuration |
número inteiro |
A quantidade de tempo, em milissegundos, para a conclusão da sessão DHCP. |
| DhcpSessionId |
string |
O identificador de sessão conforme relatado pelo dispositivo de relatório. Para o servidor DHCP do Windows, defina-o como o campo TransactionID. |
| DhcpSrcDHCId |
string |
O ID do cliente DHCP, conforme definido por RFC4701. |
| DhcpSubscriberId |
string |
O ID do assinante DHCP, conforme definido pelo RFC3993. |
| DhcpUserClass |
string |
A Classe de Usuário DHCP, conforme definido por RFC3004. |
| DhcpUserClassId |
string |
A ID da Classe de Usuário DHCP, conforme definido por RFC3004. |
| DhcpVendorClass |
string |
A Classe de Fornecedor DHCP, conforme definido por RFC3925. |
| DhcpVendorClassId |
string |
A ID da Classe do Fornecedor DHCP, conforme definido pelo RFC3925. |
| DvcAction |
string |
Para comunicar sistemas de segurança, a ação tomada pelo sistema, se aplicável. |
| DvcDescrição |
string |
Um texto descritivo associado ao dispositivo. |
| DvcDomínio |
string |
O domínio do dispositivo no qual o evento ocorreu ou que relatou o evento, dependendo do esquema |
| DvcDomainType |
string |
O tipo de DvcDomain. |
| DvcFQDN |
string |
O nome do host do dispositivo no qual o evento ocorreu ou que relatou o evento, dependendo do esquema. |
| DvcNome do host |
string |
O nome do host do dispositivo no qual o evento ocorreu ou que relatou o evento, dependendo do esquema. |
| DvcId |
string |
A ID exclusiva do dispositivo no qual o evento ocorreu ou que relatou o evento, dependendo do esquema. |
| DvcIdType |
string |
O tipo de DvcId. |
| DvcInterface |
string |
A interface de rede na qual os dados foram capturados. Este campo é normalmente relevante para a atividade relacionada com a rede que é capturada por um dispositivo intermediário ou toque. |
| DvcIpAddr |
string |
O endereço IP do dispositivo no qual o evento ocorreu ou que relatou o evento, dependendo do esquema. |
| DvcMacAddr |
string |
O endereço MAC do dispositivo no qual o evento ocorreu ou que relatou o evento. |
| DvcOriginalAction |
string |
O DvcAction original, conforme fornecido pelo dispositivo de relatório. |
| DvcOs |
string |
O sistema operacional em execução no dispositivo no qual o evento ocorreu ou que relatou o evento. |
| DvcOsVersion |
string |
A versão do sistema operacional no dispositivo no qual o evento ocorreu ou que relatou o evento. |
| DvcScope |
string |
O escopo da plataforma de nuvem ao qual o dispositivo pertence. O DvcScope é mapeado para um nome de assinatura no Azure e para um ID de conta na AWS. |
| DvcScopeId |
string |
O ID de escopo da plataforma de nuvem ao qual o dispositivo pertence. O DvcScopeId é mapeado para uma ID de assinatura no Azure e para uma ID de conta na AWS. |
| DvcZona |
string |
A rede na qual o evento ocorreu ou que relatou o evento, dependendo do esquema. A zona é definida pelo dispositivo de relatório. |
| EventCount |
número inteiro |
O número de eventos descritos pelo registro. Esse valor é usado quando a fonte oferece suporte à agregação e um único registro pode representar vários eventos. |
| EventEndTime |
datetime |
A hora em que o evento terminou. Se a origem oferecer suporte à agregação e o registro representar vários eventos, a hora em que o último evento foi gerado. Se não for fornecido pelo registro de origem, esse campo aliasará o campo TimeGerado. |
| EventMessage |
string |
Uma mensagem ou descrição geral, incluída ou gerada a partir do registo. |
| EventOriginalResultDetails |
string |
Os detalhes do resultado original fornecidos pela fonte. Esse valor é usado para derivar EventResultDetails, que deve ter apenas um dos valores documentados para cada esquema. |
| EventOriginalSeverity |
string |
A gravidade original, conforme fornecido pelo dispositivo de relatório. Esse valor é usado para derivar EventSeverity. |
| EventOriginalSubType |
string |
O subtipo ou ID do evento original, se fornecido pela fonte. |
| EventOriginalType |
string |
O tipo de evento ou ID original, se fornecido pela fonte. |
| EventOriginalUid |
string |
Um ID exclusivo do registro original, se fornecido pela fonte. |
| Proprietário do Evento |
string |
O proprietário do evento, que geralmente é o departamento ou subsidiária em que foi gerado. |
| EventoProduto |
string |
O produto gerador do evento. O valor deve ser um dos valores listados em Fornecedores e Produtos. |
| EventProductVersion |
string |
A versão do produto que gera o evento. |
| EventReportUrl |
string |
Uma URL fornecida no evento para um recurso que fornece mais informações sobre o evento. |
| EventResult |
string |
O resultado do evento, representado por um dos seguintes valores: Sucesso, Parcial, Fracasso, NA (Não Aplicável). |
| EventResultDetails |
string |
Motivo ou detalhes do resultado relatado no campo EventResult. |
| EventSchema |
string |
O esquema para o qual o evento é normalizado. Cada esquema documenta seu nome de esquema. |
| EventSchemaVersion |
string |
A versão do esquema. Cada esquema documenta sua versão atual. |
| EventSeverity |
string |
A gravidade do evento. |
| EventStartTime |
datetime |
A hora em que o evento começou. Se a origem oferecer suporte à agregação e o registro representar vários eventos, a hora em que o primeiro evento foi gerado. Se não for fornecido pelo registro de origem, esse campo aliasará o campo TimeGerado. |
| SubTipo de Evento |
string |
Descreve uma subdivisão da operação relatada no campo EventType. |
| EventType |
string |
Descreve a operação relatada pelo registro. |
| EventVendor |
string |
O fornecedor do produto que gera o evento. O valor deve ser um dos valores listados em Fornecedores e Produtos. |
| _IsBillable |
string |
Especifica se a ingestão dos dados é faturável. Quando _IsBillable é false ingerido, a não é cobrada na sua conta do Azure |
| RequestedIpAddr |
string |
O endereço IP solicitado pelo cliente DHCP, quando disponível. |
| _ResourceId |
string |
Um identificador exclusivo para o recurso ao qual o registro está associado |
| RuleName |
string |
O nome ou ID da regra associado aos resultados da inspeção. |
| Número da regra |
número inteiro |
O número da regra associada aos resultados da inspeção. |
| SourceSystem |
string |
O tipo de agente pelo qual o evento foi coletado. Por exemplo, OpsManager para o agente do Windows, conexão direta ou Operations Manager, Linux para todos os agentes Linux ou Azure para o Diagnóstico do Azure |
| SrcDescrição |
string |
Um texto descritivo associado ao dispositivo. |
| SrcDeviceType |
string |
O tipo do dispositivo. |
| Domínio Src |
string |
O domínio do dispositivo. |
| SrcDomainType |
string |
O tipo do domínio. |
| SrcDvcId |
string |
O ID do dispositivo. |
| SrcDvcIdType |
string |
O tipo de DvcId. |
| SrcDvcScope |
string |
O escopo da plataforma de nuvem ao qual o dispositivo pertence. |
| SrcDvcScopeId |
string |
O ID de escopo da plataforma de nuvem ao qual o dispositivo pertence. |
| SrcFQDN |
string |
O nome de host do dispositivo, incluindo informações de domínio, quando disponíveis. |
| SrcGeoCity |
string |
A cidade associada ao endereço IP de origem. |
| SrcGeoCountry |
string |
O país associado ao endereço IP de origem. |
| SrcGeoLatitude |
real |
A latitude da coordenada geográfica associada ao endereço IP de origem. |
| SrcGeoLongitude |
real |
A longitude da coordenada geográfica associada ao endereço IP de origem. |
| SrcGeoRegion |
string |
A região dentro de um país associada ao endereço IP de origem.. |
| SrcHostname |
string |
O nome de host do dispositivo, excluindo informações de domínio. |
| SrcIpAddr |
string |
O endereço IP do dispositivo de origem. |
| SrcMacAddr |
string |
O endereço MAC da interface de rede a partir da qual a conexão ou sessão se originou. |
| SrcOriginalRiskLevel |
string |
O nível de risco associado à Fonte identificada, conforme relatado pelo dispositivo de relatório. |
| SrcOriginalUserType |
string |
O tipo de usuário de origem original, se fornecido pela fonte. |
| SrcPortNumber |
número inteiro |
A porta IP na qual o dispositivo se comunicou, se aplicável. |
| SrcRiskLevel |
número inteiro |
O nível de risco associado à fonte identificada. |
| SrcUserId |
string |
Uma representação única, alfanumérica e legível por máquina do utilizador. |
| SrcUserIdType |
string |
O tipo de SrcUserId. |
| SrcUsername |
string |
O nome de usuário do usuário, incluindo informações de domínio, quando disponíveis. |
| SrcUsernameType |
string |
O tipo de nome de usuário. |
| SrcUserScope |
string |
O tipo de nome de usuário. |
| SrcUserScopeId |
string |
A ID de escopo, como a ID de locatário do Azure AD, na qual UserId e Username são definidos. |
| SrcUserSessionId |
string |
O ID exclusivo da sessão de entrada do usuário. |
| SrcUserType |
string |
O tipo de utilizador |
| SrcUserUid |
string |
O ID de usuário Unix ou Linux do usuário. |
| _SubscriptionId |
string |
Um identificador exclusivo para a assinatura à qual o registro está associado |
| TenantId |
cadeia |
O ID do espaço de trabalho do Log Analytics |
| ThreatCategory |
string |
A categoria da ameaça ou malware identificado na atividade. |
| ThreatConfidence |
número inteiro |
O nível de confiança da ameaça identificada, normalizado para um valor entre 0 e 100. |
| Campo de Ameaças |
string |
O campo para o qual foi identificada uma ameaça. |
| ThreatFirstReportedTime |
datetime |
A primeira vez que o endereço IP ou domínio foram identificados como uma ameaça. |
| ThreatId |
string |
O ID da ameaça ou malware identificado na atividade. |
| ThreatIsActive |
booleano |
True ID a ameaça identificada é considerada uma ameaça ativa. |
| ThreatLastReportedTime |
datetime |
A última vez que o endereço IP ou domínio foi identificado como uma ameaça. |
| Nome da Ameaça |
string |
O nome da ameaça ou malware identificado na atividade. |
| ThreatOriginalConfidence |
string |
O nível de confiança original da ameaça identificada, conforme relatado pelo dispositivo de relatório. |
| ThreatOriginalRiskLevel |
string |
O nível de risco comunicado pelo dispositivo de notificação. |
| ThreatRiskLevel |
número inteiro |
O nível de risco associado à ameaça identificada. O nível deve ser um número entre 0 e 100. |
| TimeGenerated |
datetime |
O carimbo de data/hora (UTC) que reflete a hora em que o evento foi gerado. |
| Type |
string |
O nome da tabela |