Dela via


Operation för export av hotunderrättelser

Åtgärdsloggar för hotinformationsexport.

Attributer för tabeller

Egenskap Värde
Resurstyper microsoft.securityinsights/threatintelligence
Kategorier Säkerhet
Lösningar SecurityInsights
Grundläggande logg Nej
Intagstidsförvandling Nej
Exempelfrågor -

Kolumner

Kolumn Typ Beskrivning
_Fakturastorlek verklig / äkta Datastorleken i byter
DestinationInfo dynamisk Ytterligare information om exportmålet beroende på ExportType.
FelDetajer snöre Ytterligare information när statusen är "Failure" /"Timeout".
Exportvaraktighet Int Den totala tid det tar att slutföra exportåtgärden i millisekunder.
ExporteradAv snöre Den användare som initierade exportåtgärden (e-postadress).
ExportId snöre Ett värde som unikt identifierar exportåtgärden.
ExportTyp snöre Representerar exportmåltypen. t.ex. TAXII
Id snöre En intern unik Identifierare för Sentinel som identifierar ett STIX-objekt och som kan användas med Sentinel-API:er.
_ÄrFakturabar snöre Anger om dataingesteringen är kostnadsbelagd. När _IsBillable är false debiteras inte ingesteringen till ditt Azure-konto
_Resurs-id snöre En identifierare som är unik för resursen som registret är associerat med.
SourceSystem snöre Typen av agent som händelsen registrerades av. Till exempel OpsManager för Windows-agent, antingen direct connect eller Operations Manager, Linux för alla Linux-agenter, eller Azure för Azure Diagnostics.
Läge snöre Status för exportåtgärden, möjliga värden: 'Framgång', 'Misslyckande', 'Tidsgräns'.
StixId snöre En globalt unik identifierare som identifierar ett STIX-objekt.
_Prenumerations-ID snöre En unik identifierare för prenumerationen som rekordet är kopplat till
Hyresgivares-id snöre ID för Log Analytics-arbetsyte
TidExport tidpunkt Tidpunkten för export till målet (UTC).
Tidpunkt för generering tidpunkt Tidsstämpeln för när loggposten genererades (UTC).
Typ snöre Tabellens namn