ADSecurityAssessmentRecommendation

通过计划任务启动的 AD 安全评估生成的建议。 计划评估时,默认情况下每隔 7 天运行一次,并将数据上传到 Azure Log Analytics

表属性

Attribute
资源类型 -
类别 工作负载
解决方案 ADSecurityAssessment、AzureResources
基本日志
引入时间转换
示例查询 -

类型 说明
ActionArea 字符串
ActionAreaId 字符串
AffectedObjectName 字符串
AffectedObjectType 字符串
AssessmentId 字符串
_BilledSize real 记录大小(以字节为单位)
Computer string
CustomData string
说明 字符串
DNSServer 字符串
DNSZone 字符串
Domain 字符串
DomainController 字符串
FocusArea 字符串
FocusAreaId 字符串
字符串
GroupPolicyObject 字符串
_IsBillable 字符串 指定引入数据是否可计费。 当_IsBillable false 引入时,不会向 Azure 帐户计费
NamingContext 字符串
建议 字符串
RecommendationId 字符串
RecommendationResult 字符串
RecommendationWeight real
站点 字符串
SourceSystem 字符串 事件所收集的代理的类型。 例如,OpsManager对于 Windows 代理,直接连接或 Operations Manager,Linux对于所有 Linux 代理,或者Azure对于 Azure 诊断
技术 字符串
TimeGenerated datetime
类型 字符串 表的名称