ThreatIntelObjects

威胁情报通用 STIX 对象表。

表属性

属性	值
资源类型	microsoft.securityinsights/threatintelligence
类别	安全性
解决方案	SecurityInsights
基本日志	是
引入时间转换	否
示例查询	-

列

列	类型​​	说明
AdditionalFields	动态	Sentinel 添加的特定于类型的字段。 包含 TLPLevel：白色、绿色、琥珀色或红色。
AzureTenantId	字符串	提交 STIX 对象的租户。
_BilledSize	real	记录大小（字节）
数据	dynamic	所有对象属性，格式符合 STIX 规范 (https://docs.oasis-open.org/cti/stix/v2.1/os/stix-v2.1-os.pdf)。
Id	字符串	用于唯一标识 STIX 对象的值。 此值可用于 Sentinel API。
_IsBillable	字符串	指定引入数据是否可计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费
已删除	布尔	一个表示数据是否已从 Sentinel 中删除的值。
LastUpdateMethod	字符串	上次更新该记录的组件。
_ResourceId	字符串	与记录关联的资源的唯一标识符
SourceSystem	字符串	收集事件的代理的类型。 例如，对于 Windows 代理（直接连接或 Operations Manager），值为 OpsManager；对于所有 Linux 代理，值为 Linux；对于 Azure 诊断，值为 Azure
StixType	字符串	此 STIX 对象的名称。
_SubscriptionId	字符串	与记录关联的订阅的唯一标识符
租户ID	字符串	Log Analytics 工作区 ID
TimeGenerated	日期/时间	STIX 对象引入的时间点。
类型​​	字符串	表的名称
WorkspaceId	字符串	提交 STIX 对象的工作区。