ProtectionStatus

  • 项目

计算机的反恶意软件安装信息和安全运行状况：

表属性

Attribute 值
资源类型 microsoft.compute/virtualmachines、
microsoft.conenctedvmwarevsphere/virtualmachines、
microsoft.azurestackhci/virtualmachines、
microsoft.scvmm/virtualmachines、
microsoft.compute/virtualmachinescalesets
类别 安全性
解决方案 AntiMalware、Security、SecurityCenter、SecurityCenterFree
基本日志 否
引入时间转换 是
示例查询 是

列

列 类型 说明
AMProductVersion 字符串
_BilledSize real 记录大小（以字节为单位）
Computer string
ComputerEnvironment 字符串
ComputerIP_Hidden 字符串
DetectionId 字符串
DeviceName 字符串
_IsBillable 字符串 指定引入数据是否可计费。 当_IsBillable false 引入时，不会向 Azure 帐户计费
ManagementGroupName 字符串
OSName 字符串
ProtectionStatus 字符串
ProtectionStatusDetails 字符串
ProtectionStatusRank int
资源 字符串
ResourceGroup 字符串
ResourceId string
_ResourceId 字符串 与记录关联的资源的唯一标识符
ResourceProvider 字符串
ResourceType 字符串
ScanDate datetime
SignatureVersion 字符串
SourceComputerId 字符串
SourceSystem 字符串 事件收集依据的代理类型。 例如，OpsManager对于 Windows 代理，对于直接连接或 Operations Manager，Linux对于所有 Linux 代理，或者Azure对于 Azure 诊断
SubscriptionId 字符串
_SubscriptionId 字符串 与记录关联的订阅的唯一标识符
TenantId 字符串 Log Analytics 工作区 ID
威胁 字符串
ThreatStatus 字符串
ThreatStatusDetails 字符串
ThreatStatusRank int
TimeGenerated datetime
类型 字符串 表的名称
TypeofProtection 字符串
VMUUID 字符串