Partilhar via

DeviceNetworkInfo

  • Artigo

Aplica-se a:

  • Microsoft Defender XDR
  • Microsoft Defender para Endpoint

A DeviceNetworkInfo tabela no esquema de investigação avançada contém informações sobre a configuração de rede de máquinas, incluindo adaptadores de rede, endereços IP e MAC e redes ou domínios ligados. Utilize esta referência para construir consultas que devolvem informações desta tabela.

Importante

Algumas informações estão relacionadas com o produto pré-lançado que pode ser substancialmente modificado antes de ser lançado comercialmente. A Microsoft não oferece garantias, expressas ou implícitas, em relação às informações aqui fornecidas.

Para obter informações sobre outras tabelas no esquema de investigação avançada, veja a referência de investigação avançada.

Nome da coluna Tipo de dados Descrição
Timestamp datetime Data e hora em que o evento foi gravado
DeviceId string Identificador exclusivo do dispositivo no serviço
DeviceName string Nome de domínio completamente qualificado (FQDN) do dispositivo
NetworkAdapterName string Nome da placa de rede
MacAddress string Endereço MAC da placa de rede
NetworkAdapterType string Tipo de adaptador de rede. Para obter os valores possíveis, veja esta enumeração.
NetworkAdapterStatus string Estado operacional da placa de rede. Para obter os valores possíveis, veja esta enumeração.
TunnelType string Protocolo de túnel, se a interface for utilizada para esta finalidade, por exemplo 6to4, Teredo, ISATAP, PPTP, SSTP e SSH
ConnectedNetworks string Redes às quais o adaptador está ligado. Cada elemento JSON na matriz contém o nome da rede, categoria (público, privado ou domínio), uma descrição e um sinalizador que indica se está ligado publicamente à Internet.
DnsAddresses string Endereços de servidor DNS no formato de matriz JSON
IPv4Dhcp string Endereço IPv4 do servidor DHCP
IPv6Dhcp string Endereço IPv6 do servidor DHCP
DefaultGateways string Endereços de gateway predefinidos no formato de matriz JSON
IPAddresses string Matriz JSON que contém todos os endereços IP atribuídos ao adaptador, juntamente com o respetivo prefixo de sub-rede e espaço de endereços IP, como público, privado ou link-local
ReportId long Identificador de eventos com base num contador de repetição. Para identificar eventos exclusivos, esta coluna tem de ser utilizada em conjunto com as colunas DeviceName e Timestamp.
NetworkAdapterVendor string Nome do fabricante ou fornecedor da placa de rede

Sugestão

Quer saber mais? Interaja com a comunidade do Microsoft Security na nossa Tech Community: Microsoft Defender XDR Tech Community.