| ActingAppId |
string |
ID aplikace, která iniciovala nahlášenou aktivitu, včetně procesu, prohlížeče nebo služby. |
| ActingAppName |
string |
Název aplikace, která iniciovala ohlášenou aktivitu, včetně služby, adresy URL nebo aplikace SaaS. |
| ActingAppType |
string |
Typ fungující aplikace. |
| ActingOriginalAppType |
string |
Jedná se o typ aplikace hlášený zařízením pro generování sestav. |
| ActorOriginalUserType |
string |
Typ uživatele hlášený zařízením pro generování sestav. |
| ActorScope |
string |
Obor, například tenant Azure AD, ve kterém jsou definovány ActorUserId a ActorUsername. |
| ActorScopeId |
string |
ID oboru, například ID tenanta Azure AD, ve kterém jsou definovány ActorUserId a ActorUsername. |
| ActorSessionId |
string |
Jedinečné ID přihlašovací relace objektu Actor. |
| ActorUserAadId |
string |
ID objektu actor v Azure Active Directory. |
| ActorUserId |
string |
Strojově čitelná alfanumerická, jedinečná reprezentace objektu actor. |
| ActorUserIdType |
string |
Typ ID uloženého v poli ActorUserId. |
| ActorUsername |
string |
Uživatelské jméno objektu Actor, včetně informací o doméně, pokud jsou k dispozici. |
| ActorUsernameType |
string |
Typ uživatelského jména objektu Actor zadaného v poli ActionUsername |
| ActorUserSid |
string |
ID uživatele systému Windows (SID) objektu actor. |
| ActorUserType |
string |
Typ objektu Actor. |
| Další pole |
dynamic |
Další informace, reprezentované pomocí párů klíč/hodnota poskytnuté zdrojem, které se nemapují na ASim. |
| _BilledSize |
real |
Velikost záznamu v bajtech |
| DvcAction |
string |
V případě systémů zabezpečení generování sestav akce prováděné systémem. |
| Popis dvcDescription |
string |
Popisný text přidružený k zařízení |
| DvcDomain |
string |
Doména zařízení hlásí událost. |
| DvcDomainType |
string |
Typ DvcDomain. |
| DvcFQDN |
string |
Název hostitele zařízení, na kterém došlo k události nebo na které byla událost hlášena. |
| DvcHostname |
string |
Název hostitele zařízení, které hlásí událost. |
| DvcId |
string |
Jedinečné ID zařízení, na kterém došlo k události nebo které událost nahlásila. |
| DvcIdType |
string |
Typ DvcId. |
| DvcInterface |
string |
Síťové rozhraní, na kterém byla zaznamenána data. |
| DvcIpAddr |
string |
IP adresa zařízení, které hlásí událost. |
| DvcMacAddr |
string |
Adresa MAC zařízení, na kterém došlo k události nebo která událost nahlásila. |
| DvcOriginalAction |
string |
Původní DvcAction, jak poskytuje zařízení pro generování sestav. |
| DvcOs |
string |
Operační systém spuštěný na zařízení, na kterém došlo k události nebo na kterém byla událost hlášena. |
| DvcOsVersion |
string |
Verze operačního systému v zařízení, na kterém došlo k události nebo která ohlásila událost. |
| DvcScope |
string |
Rozsah cloudové platformy, do které zařízení patří. DvcScope mapuje na ID předplatného v Azure a na ID účtu v AWS. |
| DvcScopeId |
string |
ID oboru cloudové platformy, do které zařízení patří. DvcScopeId se mapuje na ID předplatného v Azure a na ID účtu v AWS. |
| DvcZone |
string |
Síť, na které došlo k události nebo která ohlásila událost. |
| EventCount |
int |
Počet událostí popsaných záznamem. |
| EventEndTime |
datetime |
Čas (UTC), ve kterém událost skončila. Pokud zdroj podporuje agregaci a záznam představuje více událostí, čas vygenerování poslední události. Pokud zdrojový záznam nezadá, toto pole aliasy pole TimeGenerated. |
| EventMessage |
string |
Obecná zpráva nebo popis |
| EventOriginalResultDetails |
string |
Původní podrobnosti o výsledku poskytnuté zdrojem. |
| UdálostOriginalSeverity |
string |
Původní závažnost poskytovaná zařízením pro generování sestav. |
| EventOriginalSubType |
string |
Původní podtyp nebo ID události, pokud zdroj poskytuje. |
| EventOriginalType |
string |
Původní typ nebo ID události, pokud zdroj poskytuje. |
| EventOriginalUid |
string |
Jedinečné ID původního záznamu, pokud zdroj poskytuje. |
| Vlastník události |
string |
Vlastník události, která je obvykle oddělením nebo dceřinou společností, ve které byla vygenerována. |
| EventProduct |
string |
Produkt, který událost generuje. |
| EventProductVersion |
string |
Verze produktu generující událost. |
| EventReportUrl |
string |
Adresa URL zadaná v události pro prostředek, který poskytuje další informace o události. |
| EventResult |
string |
Výsledek události reprezentovaný jednou z následujících hodnot: Success, Partial, Failure, NA (Not Applicable). Hodnota nemusí být poskytována přímo zdroji, v takovém případě je odvozena z jiných polí událostí, například pole EventResultDetails. |
| EventResultDetails |
string |
Důvod nebo podrobnosti výsledku hlášeného v poli EventResult |
| EventSchemaVersion |
string |
Verze schématu. |
| EventSeverity |
string |
Závažnost události. Platné hodnoty jsou: Informační, Nízká, Střední nebo Vysoká. |
| EventStartTime |
datetime |
Čas (UTC), ve kterém událost začala. Pokud zdroj podporuje agregaci a záznam představuje více událostí, čas vygenerování první události. Pokud zdrojový záznam nezadá, toto pole aliasy pole TimeGenerated. |
| EventSubType |
string |
Popisuje dílčí rozdělení operace hlášené v poli EventType. |
| Typ události |
string |
Popisuje operaci hlášenou záznamem. |
| EventVendor |
string |
Dodavatel produktu, který událost generuje. |
| HttpUserAgent |
string |
Při ověřování prostřednictvím protokolu HTTP nebo HTTPS je hodnota tohoto pole user_agent hlavička HTTP poskytovaná hereckou aplikací při ověřování. |
| _IsBillable |
string |
Určuje, jestli je ingestování dat fakturovatelné. Pokud se příjem dat _IsBillable false neúčtuje vašemu účtu Azure |
| NewValue |
string |
Nová hodnota objektu po provedení operace. |
| Objekt |
string |
Název objektu, na kterém je provedena operace identifikovaná typem EventType. |
| ObjectId |
string |
Název objektu, na kterém je provedena operace identifikovaná typem EventType. |
| ObjectType |
string |
Typ objektu. |
| OldValue |
string |
Stará hodnota objektu před operací. |
| Operace |
string |
Operace auditovaná podle hlášení zařízení pro generování sestav. |
| OriginalObjectType |
string |
Typ objektu hlášený zařízením pro generování sestav. |
| _ResourceId |
string |
Jedinečný identifikátor prostředku, ke kterému je záznam přidružený |
| RuleName |
string |
Název nebo ID pravidla přidruženého k výsledkům kontroly. |
| RuleNumber |
int |
Počet pravidel přidružených k výsledkům kontroly. |
| SourceSystem |
string |
Typ agenta, který událost shromáždil. Například OpsManager pro agenta Windows, přímé připojení nebo Operations Manager, Linux pro všechny agenty Linuxu nebo Azure pro diagnostiku Azure |
| SrcDescription |
string |
Popisný text přidružený ke zdrojovému zařízení |
| SrcDeviceType |
string |
Typ zdrojového zařízení. |
| SrcDomain |
string |
Doména zdrojového zařízení. |
| SrcDomainType |
string |
Typ SrcDomain. |
| SrcDvcId |
string |
ID zdrojového zařízení. |
| SrcDvcIdType |
string |
Typ SrcDvcId. |
| SrcDvcScope |
string |
Rozsah cloudové platformy, do které zdrojové zařízení patří. SrcDvcScope mapuje na ID předplatného v Azure a na ID účtu v AWS. |
| SrcDvcScopeId |
string |
ID oboru cloudové platformy, do které zdrojové zařízení patří. SrcDvcScopeId se mapuje na ID předplatného v Azure a na ID účtu v AWS. |
| SrcFQDN |
string |
Název hostitele zdrojového zařízení, včetně informací o doméně, pokud je k dispozici. |
| SrcGeoCity |
string |
Město přidružené ke zdrojové IP adrese. |
| SrcGeoCountry |
string |
Země přidružená ke zdrojové IP adrese. |
| SrcGeoLatitude |
real |
Zeměpisná šířka zeměpisné souřadnice přidružené ke zdrojové IP adrese. |
| SrcGeoLongitude |
real |
Zeměpisná délka zeměpisné souřadnice přidružené ke zdrojové IP adrese. |
| SrcGeoRegion |
string |
Oblast v rámci země přidružené ke zdrojové IP adrese. |
| SrcHostname |
string |
Název hostitele zdrojového zařízení s výjimkou informací o doméně. |
| SrcIpAddr |
string |
Zdrojová IP adresa, ze které pochází připojení nebo relace. |
| SrcOriginalRiskLevel |
string |
Úroveň rizika asociovaná s identifikovaným zdrojem hlášeným zařízením pro hlášení. |
| SrcPortNumber |
int |
Zdrojový port IP adresy, ze kterého připojení pochází. |
| SrcRiskLevel |
int |
Úroveň rizika přidružená k identifikovanému zdroji. |
| _SubscriptionId |
string |
Jedinečný identifikátor předplatného, ke kterému je záznam přidružený |
| TargetAppId |
string |
ID aplikace, na kterou se událost vztahuje, včetně procesu, prohlížeče nebo služby. |
| TargetAppName |
string |
Název aplikace, na kterou se událost vztahuje, včetně služby, adresy URL nebo aplikace SaaS. |
| TargetAppType |
string |
Typ aplikace autorizující jménem objektu Actor. |
| TargetDescription |
string |
Popisný text přidružený k cílovému zařízení |
| TargetDeviceType |
string |
Typ cílového zařízení. |
| Cílová doména |
string |
Doména cílového zařízení. |
| TargetDomainType |
string |
Typ TargetDomain. |
| TargetDvcId |
string |
ID cílového zařízení. |
| TargetDvcIdType |
string |
Typ TargetDvcId. |
| TargetDvcOs |
string |
Operační systém cílového zařízení. |
| TargetDvcScope |
string |
Rozsah cloudové platformy, do které cílové zařízení patří. TargetDvcScope mapuje na ID předplatného v Azure a na ID účtu v AWS. |
| TargetDvcScopeId |
string |
ID oboru cloudové platformy, do které cílové zařízení patří. TargetDvcScopeId se mapuje na ID předplatného v Azure a na ID účtu v AWS. |
| CílovýFQDN |
string |
Název hostitele cílového zařízení, včetně informací o doméně, pokud je k dispozici. |
| TargetGeoCity |
string |
Město přidružené k cílové IP adrese. |
| TargetGeoCountry |
string |
Země přidružená k cílové IP adrese. |
| TargetGeoLatitude |
real |
Zeměpisná šířka zeměpisné souřadnice přidružené k cílové IP adrese. |
| TargetGeoLongitude |
real |
Zeměpisná délka zeměpisné souřadnice přidružené k cílové IP adrese. |
| TargetGeoRegion |
string |
Oblast v rámci země přidružené k cílové IP adrese. |
| TargetHostname |
string |
Název hostitele cílového zařízení s výjimkou informací o doméně. |
| TargetIpAddr |
string |
Cílová IP adresa, ze které pochází připojení nebo relace. |
| TargetOriginalAppType |
string |
Typ cílové aplikace hlášený zařízením pro generování sestav. |
| TargetOriginalRiskLevel |
string |
Úroveň rizika přidružená k cíli, jak je hlášeno zařízením pro generování sestav. |
| TargetPortNumber |
int |
Cílový IP port, ze kterého připojení pochází. |
| TargetRiskLevel |
int |
Úroveň rizika přidružená k cíli. |
| TargetUrl |
string |
Adresa URL přidružená k cílové aplikaci |
| TenantId |
string |
ID pracovního prostoru služby Log Analytics |
| ThreatCategory |
string |
Kategorie hrozby nebo malwaru zjištěného v aktivitě auditu. |
| ThreatConfidence |
int |
Úroveň spolehlivosti zjištěné hrozby normalizovaná na hodnotu mezi 0 a 100. |
| ThreatField |
string |
Pole, pro které byla zjištěna hrozba. |
| ThreatFirstReportedTime |
datetime |
Při prvním zjištění IP adresy nebo domény jako hrozby. |
| ThreatId |
string |
ID hrozby nebo malwaru zjištěného v aktivitě auditu. |
| ThreatIpAddr |
string |
IP adresa nebo doména, pro kterou byla zjištěna hrozba. |
| ThreatIsActive |
bool |
Hodnota True, pokud je identifikovaná hrozba považována za aktivní hrozbu. |
| ThreatLastReportedTime |
datetime |
Čas posledního zjištění IP adresy nebo domény jako hrozby |
| ThreatName |
string |
Název hrozby nebo malwaru zjištěného v aktivitě auditu. |
| ThreatOriginalConfidence |
string |
Původní úroveň spolehlivosti zjištěné hrozby, jak je hlášeno zařízením pro hlášení. |
| ThreatOriginalRiskLevel |
string |
Úroveň rizika hlášená zařízením pro generování sestav. |
| ThreatRiskLevel |
int |
Úroveň rizika spojená s identifikovanou hrozbou. Úroveň by měla být číslo od 0 do 100. |
| TimeGenerated |
datetime |
Časové razítko (UTC) odráží čas, ve kterém byla událost vygenerována. |
| Typ |
string |
Název tabulky |
| ValueType |
string |
Typ starých a nových hodnot. |