AADRiskyAgents

Azure AD riskli aracılar için kimlik koruması tarafından oluşturulan günlükler.

Tablo öznitelikleri

Özellik	Değer
Kaynak türleri	-
Kategoriler	Denetim, Güvenlik
Çözümler	Log Yönetimi
Temel tablo desteği	Evet
Yardımcı / Göl masa desteği	Evet
DCR çalışma alanı dönüştürme desteği	Hayı
Alım API'si desteği	Hayı
Örnek Sorgular	-

Columns

Column	Türü	Description
AgentDisplayName	string	Aracının okunabilir adı.
_FaturalandirilmisBoyut (_BilledSize)	real	Kayıt boyutu bayt olarak
CorrelationId	string	İlişkili log analizi olaylarının ID'si. Birden çok tablo arasındaki bağıntılı olayları tanımlamak için kullanılabilir.
ID	string	Risk altında olan aracının benzersiz tanımlayıcısı.
Kimlik Türü	string	Bu aracıyla ilişkilendirilmiş kimlik türü. Olası değerler şunlardır: AgentIdentity, AgentUser, AgentIdentityBlueprintPrincipal.
_IsBillable (faturalandırılabilir mi)	string	Verilerin alınması durumunun faturalandırılabilir olup olmadığını belirtir. _IsBillable false olduğunda işlem Azure hesabınıza faturalandırılmaz.
Silindi mi	bool	Aracının silinip silinmediğini gösterir.
Etkinleştirildi mi	bool	Aracının etkinleştirilip etkinleştirilmediğini gösterir.
İşleniyor	bool	Aracının riskli durumunun arka uç tarafından işlenip işlenmediğini gösterir.
Operasyon İsmi	string	Operasyonun adı.
Risk Detayı	string	Algılanan riskin ayrıntıları. Olası değerler şunlardır: none, adminConfirmedAgentCompromised, adminConfirmedAgentSafe, unknownFutureValue.
RiskLastModifiedDateTime	tarih/zaman	Riskli aracının en son UTC'de değiştirildiği tarih ve saat.
Risk Seviyesi	string	Algılanan riskli aracı düzeyi. Olası değerler şunlardır: düşük, orta, yüksek, gizli, hiçbiri, unknownFutureValue.
RiskState	string	Aracının riskinin durumu. Olası değerler şunlardır: yok, güvenliOlarakOnaylandı, düzeltildi, kapatıldı, riskAltında, eleGeçirildiğiOnaylandı, gelecektekiDeğeriBilinmiyor.
Kaynak Sistemi	string	Olay verilerinin toplandığı ajan türü. Örneğin, OpsManager Windows etkeni için, ya doğrudan bağlan ya da Operations Manager kullan, Linux tüm Linux etkenleri için veya Azure Azure Tanılama için.
KiracıID	string	Log Analizi çalışma alanı ID'si
TimeGenerated	tarih/zaman	Etkinliğin tarih ve saati UTC'de.
Türü	string	Tablonun adı