HuntingBookmark

Azure sentinel 搜捕書簽稽核數據表

數據表屬性

屬性	值
資源類型	-
類別	安全性
方案	SecurityInsights
基本記錄檔	No
擷取時間轉換	Yes
範例查詢	-

資料行

資料行	類型	Description
_BilledSize	real	以位元組為單位的記錄大小
BookmarkId	字串	Guid - 書籤 ARM 資源名稱
BookmarkName	字串	使用者所提供的書簽名稱
BookmarkType	字串	可用來標記書籤來源 - 目前未使用
CreatedBy	字串	具有建立書籤之使用者的 JSON 物件，包括：ObjectID、電子郵件和名稱
CreatedTime	datetime	書籤第一次建立時的時間戳
實體	字串	此書籤所對應之實體的串行化 JSON
EventTime	datetime	已加入書籤之原始事件的時間戳
_IsBillable	字串	指定擷取數據是否可計費。 當_IsBillable false 擷取未向您 Azure 帳戶計費時
LastUpdatedTime	datetime	書籤上次更新時間的時間戳
備註	字串	使用者所提供的附注
QueryEndTime	datetime	查詢時間範圍結束時間
QueryResultRow	字串	具有查詢單一結果數據列的 JSON 物件
QueryStartTime	datetime	查詢時間範圍開始時間
QueryText	字串	原始記錄分析查詢文字
_ResourceId	字串	記錄相關資源的唯一識別碼。
SoftDeleted	bool	用戶已刪除書籤
SourceSystem	字串	事件所收集的代理程序類型。 例如，針對 Windows 代理程式、OpsManager直接連線或 Operations Manager、Linux所有 Linux 代理程式，或Azure針對 Azure 診斷
_SubscriptionId	字串	與記錄相關的訂用帳戶唯一識別碼
標籤	字串	使用者提供的標記逗號分隔清單
TenantId	字串	Log Analytics 工作區標識符
TimeGenerated	Datetime	記錄檔的時間戳 (UTC)
類型	字串
UpdatedBy	字串	具有上次更新書籤之使用者的 JSON 物件，包括：ObjectID、電子郵件和名稱