BehaviorInfo

适用于：

• Microsoft Defender XDR

BehaviorInfo高级搜寻架构中的表包含有关来自Microsoft Defender for Cloud Apps的警报的信息。 使用此参考来构建从此表返回信息的查询。

重要

某些信息与预发布的产品有关，在商业发布之前可能有重大修改。 Microsoft 对此处所提供的信息不作任何明示或默示的保证。

行为是基于一个或多个原始事件的Microsoft Defender XDR中的一种数据类型。 行为提供对事件的上下文见解，并且可以（但不一定）指示恶意活动。 详细了解行为

有关高级搜寻架构中其他表的信息，请参阅高级搜寻参考。

列名称	数据类型	说明
Timestamp	datetime	生成记录的日期和时间
BehaviorId	string	行为的唯一标识符
ActionType	string	行为类型
Description	string	行为说明
Categories	string	行为标识的威胁指示器或违规活动类型
AttackTechniques	string	MITRE ATT&与触发行为的活动关联的 CK 技术
ServiceSource	string	识别行为的产品或服务
DetectionSource	string	识别值得注意的组件或活动的检测技术或传感器
DataSources	string	提供行为信息的产品或服务
DeviceId	string	服务中设备的唯一标识符
AccountUpn	string	用户主体名称 (帐户的 UPN)
AccountObjectId	string	Microsoft Entra ID 中帐户的唯一标识符
StartTime	datetime	与行为相关的第一个活动的日期和时间
EndTime	datetime	与行为相关的上一个活动的日期和时间
AdditionalFields	string	有关该行为的其他信息

相关主题

• 高级搜寻概述
• 了解查询语言
• 使用共享查询
• 跨设备、电子邮件、应用和标识进行查寻
• 了解架构
• 应用查询最佳做法

提示

想要了解更多信息？ Engage技术社区中的 Microsoft 安全社区：Microsoft Defender XDR技术社区。