| 動作類型 |
字串 |
觸發事件的活動類型。 |
| _BilledSize (帳單大小) |
real |
以位元組為單位的記錄大小 |
| DeviceId |
字串 |
服務中裝置的唯一標識符。 |
| 裝置名稱 |
字串 |
裝置的完整網域名稱 (FQDN)。 |
| InitiatingProcessAccountDomain |
字串 |
運行負責處理事件的程序的帳號所屬的網域。 |
| 啟動程序帳戶名稱 |
字串 |
執行負責事件之進程的帳戶用戶名稱。 |
| InitiatingProcessAccountObjectId |
字串 |
執行負責事件之進程的用戶帳戶 Azure AD 物件識別碼。 |
| InitiatingProcessAccountSid |
字串 |
執行負責事件之進程之帳戶的安全性標識碼 （SID）。 |
| InitiatingProcessAccountUpn |
字串 |
執行負責事件的程序的帳戶使用者主體名稱 (UPN)。 |
| InitiatingProcessCommandLine |
字串 |
用來執行起始事件的處理程式的命令行。 |
| InitiatingProcessCreationTime |
日期時間 |
啟動事件之進程的日期和時間。 |
| InitiatingProcessFileName (啟動進程檔案名稱) |
字串 |
起始事件的進程名稱。 |
| 啟動程序檔案大小 |
long |
起始事件的進程 （影像檔案） 大小。 |
| InitiatingProcessFolderPath |
字串 |
包含起始事件之進程 （圖像檔） 的資料夾。 |
| 啟動進程ID |
long |
起始事件之進程的進程標識碼 （PID）。 |
| InitiatingProcessMD5（啟動程序MD5） |
字串 |
啟動事件的進程（映像檔）的 MD5 哈希。 |
| InitiatingProcessParentCreationTime |
日期時間 |
負責事件的父代程序開始的日期和時間。 |
| InitiatingProcessParentFileName |
字串 |
產生負責事件之進程的父進程名稱。 |
| InitiatingProcessParentId |
long |
產生負責事件之進程的父進程標識碼 （PID）。 |
| InitiatingProcessSHA1 |
字串 |
啟動事件的進程（影像檔案）之 SHA-1 哈希值。 |
| InitiatingProcessSHA256 |
字串 |
引發事件的進程（圖像檔案）之 SHA-256 哈希值。 此欄位通常不會填入 - 當可用時，請使用 SHA1 資料行。 |
| InitiatingProcessSignatureStatus |
字串 |
起始事件之進程（圖像檔案）簽章狀態的相關信息。 |
| InitiatingProcessSignerType |
字串 |
起始事件的程序的檔案簽署者類型 (映像檔)。 |
| 啟動流程版本資訊公司名稱 |
字串 |
負責事件的處理程式版本資訊 （圖像檔） 中的公司名稱。 |
| 啟動進程版本信息文件描述 |
字串 |
負責事件之流程 (影像檔) 版本資訊中的描述。 |
| InitiatingProcessVersionInfoInternalFileName |
字串 |
負責此事件的程序（映像檔）版本資訊中的內部檔名。 |
| InitiatingProcessVersionInfoOriginalFileName |
字串 |
負責事件的程序（映像檔）版本資訊中的原始檔名。 |
| InitiatingProcessVersionInfoProductName |
字串 |
負責事件之流程 (影像檔) 版本資訊中的產品名稱。 |
| InitiatingProcessVersionInfoProductVersion |
字串 |
負責事件之流程 (影像檔) 版本資訊中的產品版本。 |
| _IsBillable // 是否可計費 |
字串 |
指定輸入數據是否會產生費用。 當 _IsBillable 為 false 時，此操作不會向您的 Azure 帳戶收費 |
| ReportId |
long |
以重複計數器為基礎的事件標識碼。 若要識別唯一事件，此資料行必須與 DeviceName 和 Timestamp 資料行結合使用。 |
| 規則最後修改時間 |
日期時間 |
上次修改收集事件的規則的日期和時間。 |
| 規則名稱 |
字串 |
收集事件的規則名稱 |
| ScriptContent |
字串 |
執行腳本的內容。 |
| ScriptContentSHA256 |
字串 |
對指令碼內容進行 SHA256 加密。 |
| SourceSystem |
字串 |
事件被收集時所使用的代理程式類型。 例如，OpsManager 適用於 Windows 代理程式，可以直接連線或使用 Operations Manager；Linux 適用於所有 Linux 代理程式；Azure 則適用於 Azure 診斷。 |
| 租戶識別碼 (TenantId) |
字串 |
Log Analytics 工作區識別碼 |
| TimeGenerated |
日期時間 |
端點上的 MDE 代理程式記錄事件的日期和時間。 |
| 時間戳 |
日期時間 |
產生記錄的日期和時間。 |
| 類型 |
字串 |
資料表的名稱 |