事件
SecurityBaselineSummary
屬性 | 值 |
---|---|
資源類型 | microsoft.compute/virtualmachines, microsoft.conenctedvmwarevsphere/virtualmachines, microsoft.azurestackhci/virtualmachines, microsoft.scvmm/virtualmachines |
類別 | 安全性 |
方案 | Security、SecurityCenter、SecurityCenterFree |
基本記錄 | No |
擷取時間轉換 | Yes |
範例查詢 | - |
資料行 | 類型 | 描述 |
---|---|---|
AssessmentId | 字串 | |
BaselineType | 字串 | |
_BilledSize | real | 以位元組為單位的記錄大小 |
電腦 | 字串 | |
ComputerEnvironment | 字串 | |
CriticalFailedRules | int | |
InformationalFailedRules | int | |
_IsBillable | 字串 | 指定內嵌資料是否可計費。 當 _IsBillable 為 false 時,擷取不會向您的 Azure 帳戶收費 |
ManagementGroupName | 字串 | |
OSName | 字串 | |
PercentageOfPassedRules | int | |
資源 | 字串 | |
ResourceGroup | 字串 | |
ResourceId | 字串 | |
_ResourceId | string | 記錄相關資源的唯一識別碼 |
ResourceProvider | 字串 | |
ResourceType | 字串 | |
SourceComputerId | 字串 | |
SourceSystem | 字串 | 收集事件的代理程式類型。 例如,適用於 Windows 代理程式的 OpsManager 、直接連線或 Operations Manager、適用於 Linux 的所有 Linux 代理程式,或適用於 Azure 的 Azure 診斷 |
SubscriptionId | 字串 | |
_SubscriptionId | string | 與記錄相關的訂用帳戶唯一識別碼 |
TimeGenerated | Datetime | |
TotalAssessedRules | int | |
型別 | string | 資料表的名稱 |
WarningFailedRules | int |
其他資源
訓練
認證
Microsoft Certified: Security Operations Analyst Associate - Certifications
使用 Microsoft Sentinel、適用於雲端的 Microsoft Defender 和 Microsoft 365 Defender 調查、搜尋及降低威脅。
文件
-
Azure 監視器記錄參考 - SecurityBaseline - Azure Monitor
Azure 監視器記錄中 SecurityBaseline 數據表的參考。
-
Azure 監視器記錄參考 - SecurityDetection - Azure Monitor
Azure 監視器記錄中 SecurityDetection 數據表的參考。
-
Azure 監視器記錄參考 - AggregatedSecurityAlert - Azure Monitor
Azure 監視器記錄中 AggregatedSecurityAlert 數據表的參考。