DeviceFileCertificateInfo

從端點上憑證驗證事件取得之已簽署檔案的憑證資訊。

數據表屬性

屬性	值
資源類型	-
類別	安全性
方案	SecurityInsights
基本記錄	No
擷取時間轉換	Yes
範例查詢	-

資料行

資料行	類型​	描述
_BilledSize	real	以位元組為單位的記錄大小
CertificateCountersignatureTime	Datetime	憑證經計數器簽署的日期和時間。
CertificateCreationTime	Datetime	建立憑證的日期和時間（UTC）。
CertificateExpirationTime	Datetime	憑證到期日期和時間 （UTC）。
CertificateSerialNumber	字串	發行證書頒發機構單位 （CA） 唯一之憑證的標識碼。
CrlDistributionPointUrls	字串	包含憑證和證書吊銷的網路共用URL清單。
DeviceId	字串	服務中裝置的唯一標識符。
DeviceName	字串	裝置的完整功能變數名稱（FQDN）。
_IsBillable	字串	指定內嵌資料是否可計費。 false_IsBillable擷取時，不會向 Azure 帳戶收費
IsRootSignerMicrosoft	bool	指出跟證書的簽署者是否Microsoft。
IsSigned	bool	指出檔案是否已簽署。
Issuer	字串	發行證書頒發機構單位 （CA） 的相關信息。
發行者雜湊值	字串	識別頒發證書授權單位的唯一哈希值（CA）。
IsTrusted	bool	指出是否根據 WinVerifyTrust 函式的結果信任檔案，該函式會檢查未知跟證書資訊、無效簽章、撤銷的憑證和其他可疑屬性。
MachineGroup	字串	計算機的機器群組。 角色型訪問控制會使用此群組來判斷計算機的存取權。
ReportId	long	事件的唯一識別碼。
SHA1	字串	已套用記錄動作之檔案的SHA-1哈希。
SignatureType	字串	指出簽章資訊是讀取為檔案本身的內嵌內容，還是從外部目錄檔案讀取。
簽署者	字串	檔案簽署者的相關信息。
SignerHash	字串	識別簽署者的唯一哈希值。
SourceSystem	字串	收集事件的代理程序類型。 例如，OpsManager針對 Windows 代理程式，無論是直接連線或 Operations Manager、Linux所有 Linux 代理程式，或Azure針對 Azure 診斷
TenantId	字串	Log Analytics 工作區標識符
TimeGenerated	Datetime	端點上的 MDE 代理程式記錄事件的日期和時間。
型別	string	資料表的名稱