AppServiceServerlessSecurityPluginData

適用於無伺服器應用程式的Defender資料收集服務記錄。 用來偵測安全性問題,並提供如何減輕/修正警示和建議。

數據表屬性

屬性
資源類型 microsoft.web/sites
類別 安全性
方案 LogManagement
基本記錄檔 No
擷取時間轉換 No
範例查詢 -

資料行

資料行 類型 Description
_BilledSize real 以位元組為單位的記錄大小
索引 int 當相同訊息有多個承載存在時可用。 在此情況下,承載會共用相同的 SlSecRequestId 和 Index,定義承載的時間順序。
_IsBillable 字串 指定擷取數據是否可計費。 當_IsBillable false 擷取未向您 Azure 帳戶計費時
MsgVersion 字串 訊息架構的版本。 用來向後和向前相容進行程式碼變更。
承載重量 動態 訊息的陣列,其中每個訊息都是 JSON 字串。
PayloadType 字串 裝載的類型。 大部分用來區分用於不同類型的安全性分析訊息。
_ResourceId 字串 記錄相關資源的唯一識別碼。
傳送者 字串 發佈此訊息的元件名稱。 幾乎一律會是外掛程式的名稱,但也可以是平臺。
SlSecMetadata 動態 包含資源的詳細數據,例如部署標識碼、運行時間資訊、網站資訊、OS 等。
SlSecProps 動態 包含偵錯端對端要求可能需要的其他詳細數據,例如 slsec nuget 版本。
SlSecRequestId 字串 用來識別訊息的擷取要求標識碼,以及診斷和偵錯的要求。
SourceSystem 字串 事件所收集的代理程序類型。 例如,針對 Windows 代理程式、OpsManager直接連線或 Operations Manager、Linux所有 Linux 代理程式,或Azure針對 Azure 診斷
_SubscriptionId 字串 與記錄相關的訂用帳戶唯一識別碼
TenantId 字串 Log Analytics 工作區標識符
TimeGenerated Datetime 在節點上建立此訊息的日期和時間 (UTC) 。
類型 字串 資料表的名稱