| AccountDomain |
string |
Doména účtu. |
| AccountName |
string |
Uživatelské jméno účtu. |
| AccountSid |
string |
Identifikátor zabezpečení (SID) účtu. |
| ActionType |
string |
Typ aktivity, která aktivovala událost |
| Další pole |
dynamic |
Další informace o entitě nebo události |
| AppGuardContainerId |
string |
Identifikátor virtualizovaného kontejneru používaného Ochrana Application Guard k izolaci aktivity prohlížeče. |
| _BilledSize |
real |
Velikost záznamu v bajtech |
| DeviceId |
string |
Jedinečný identifikátor zařízení ve službě. |
| DeviceName |
string |
Plně kvalifikovaný název domény (FQDN) zařízení. |
| FailureReason |
string |
Informace vysvětlující, proč zaznamenáná akce selhala. |
| Inicializování doményProcessAccountDomain |
string |
Doména účtu, který spustil proces zodpovědný za událost. |
| Inicializování názvu účtuProcessAccountName |
string |
Uživatelské jméno účtu, který spustil proces zodpovědný za událost. |
| IniciaceProcessAccountObjectId |
string |
ID objektu Azure AD uživatelského účtu, který spustil proces zodpovědný za událost. |
| IniciaceProcessAccountSid |
string |
Identifikátor zabezpečení (SID) účtu, který spustil proces zodpovědný za událost. |
| Inicializování účtuProcessAccountUpn |
string |
Hlavní název uživatele (UPN) účtu, který spustil proces zodpovědný za událost. |
| IniciaceProcessCommandLine |
string |
Příkazový řádek použitý ke spuštění procesu, který událost inicioval. |
| IniciaceProcessCreationTime |
datetime |
Datum a čas zahájení procesu, který spustil událost. |
| IniciaceProcessFileName |
string |
Název procesu, který událost inicioval. |
| IniciaceProcessFileSize |
long |
Velikost vbajch |
| IniciaceProcessFolderPath |
string |
Složka obsahující proces (soubor obrázku), která událost iniciovala. |
| IniciaceProcessId |
long |
ID procesu (PID) procesu, který událost inicioval. |
| Iniciace ÚrovněProcessIntegrity |
string |
Úroveň integrity procesu, který událost inicioval. Systém Windows přiřazuje úrovně integrity procesům na základě určitých charakteristik, například pokud byly spuštěny ze stahování z internetu. Tyto úrovně integrity ovlivňují oprávnění k prostředkům. |
| IniciaceProcessMD5 |
string |
Hodnota hash MD5 procesu (souboru obrázku), která událost iniciovala. |
| IniciaceProcessParentCreationTime |
datetime |
Datum a čas, kdy byl spuštěn nadřazený proces zodpovědný za událost. |
| IniciaceProcessParentFileName |
string |
Název nadřazeného procesu, který vyvolal proces zodpovědný za událost. |
| IniciaceProcessParentId |
long |
ID procesu (PID) nadřazeného procesu, který vytvořila proces zodpovědný za událost. |
| IniciaceProcessRemoteSessionDeviceName |
string |
Název zařízení vzdáleného zařízení, ze kterého byla zahájena relace protokolu RDP iniciátoru procesu. |
| IniciaceProcessRemoteSessionIP |
string |
IP adresa vzdáleného zařízení, ze kterého byla zahájena relace protokolu RDP iniciátoru procesu. |
| IniciaceProcessSessionId |
long |
ID relace Systému Windows při zahájení procesu. |
| IniciaceProcessSHA1 |
string |
Hodnota hash SHA-1 procesu (souboru obrázku), která událost iniciovala. |
| IniciaceProcessSHA256 |
string |
Hodnota hash SHA-256 procesu (souboru obrázku), která událost iniciovala. Toto pole se obvykle nenaplní – pokud je k dispozici, použijte sloupec SHA1. |
| IniciaceProcessTokenElevation |
string |
Typ tokenu označující přítomnost nebo absenci zvýšení oprávnění řízení přístupu uživatele (UAC) použitého u procesu, který událost inicioval. |
| IniciaceProcessVersionInfoCompanyName |
string |
Název společnosti z informací o verzi procesu (souboru obrázku) zodpovědného za událost. |
| IniciaceProcessVersionInfoFileDescription |
string |
Popis z informací o verzi procesu (souboru obrázku) zodpovědného za událost. |
| IniciaceProcessVersionInfoInternalFileName |
string |
Interní název souboru z informací o verzi procesu (souboru obrázku) zodpovědného za událost. |
| IniciaceProcessVersionInfoOriginalFileName |
string |
Původní název souboru z informací o verzi procesu (souboru obrázku) zodpovědného za událost. |
| IniciaceProcessVersionInfoProductName |
string |
Název produktu z informací o verzi procesu (souboru obrázku) zodpovědného za událost. |
| IniciaceProcessVersionInfoProductVersion |
string |
Verze produktu z informací o verzi procesu (souboru obrázku) zodpovědné za událost. |
| _IsBillable |
string |
Určuje, jestli je ingestování dat fakturovatelné. Pokud se příjem dat _IsBillable false neúčtuje vašemu účtu Azure |
| IsInitiatingProcessRemoteSession |
bool |
Označuje, jestli byl proces iniciace spuštěný v relaci protokolu RDP (Remote Desktop Protocol) (true) nebo místně (false). |
| IsLocalAdmin |
bool |
Logický indikátor toho, jestli je uživatel na počítači místním správcem. |
| LogonId |
long |
Identifikátor pro přihlašovací relaci. Tento identifikátor je jedinečný pouze na stejném počítači mezi restartováními. |
| LogonType |
string |
Typ přihlašovací relace, konkrétně interaktivní, vzdálená interaktivní (RDP), síť, dávka a služba. |
| MachineGroup |
string |
Skupina počítačů počítače. Tuto skupinu používá řízení přístupu na základě role k určení přístupu k počítači. |
| Protokol |
string |
Protokol používaný během komunikace. |
| RemoteDeviceName |
string |
Název zařízení, které provedlo vzdálenou operaci na ovlivněném počítači V závislosti na hlášené události může být tento název plně kvalifikovaný název domény (FQDN), název netBIOS nebo název hostitele bez informací o doméně. |
| RemoteIP |
string |
IP adresa, ke které se připojila. |
| RemoteIPType |
string |
Typ IP adresy, například Veřejné, Privátní, Rezervované, Zpětné smyčky, Teredo, FourToSixMapping a Všesměrové vysílání. |
| RemotePort |
int |
Port TCP na vzdáleném zařízení, ke kterému se připojujete. |
| ReportId |
long |
Identifikátor události založený na opakujícím se čítači. Chcete-li identifikovat jedinečné události, musí být tento sloupec použit ve spojení se sloupci ComputerName a EventTime. |
| SourceSystem |
string |
Typ agenta, který událost shromáždil. Například OpsManager pro agenta Windows, přímé připojení nebo Operations Manager, Linux pro všechny agenty Linuxu nebo Azure pro diagnostiku Azure |
| TenantId |
string |
ID pracovního prostoru služby Log Analytics |
| TimeGenerated |
datetime |
Datum a čas, kdy událost zaznamenal agent MDE na koncovém bodu. |
| Typ |
string |
Název tabulky |