Registro de estado de SQL Advanced Threat Protection. Los registros permiten identificar las máquinas conectadas al área de trabajo con SQL ATP y el estado de protección en cada instancia de esas máquinas.
Atributos de tabla
Attribute
Valor
Tipos de recursos
-
Categorías
-
Soluciones
SQLAdvancedThreatProtection
Registro básico
No
Transformación en tiempo de ingesta
Sí
Consultas de ejemplo
-
Columnas
Columna
Type
Descripción
AgentId
string
Identificador del agente de supervisión de origen
AgentStartTime
datetime
Hora de inicio del proceso de Microsoft Monitoring Agent que ejecuta la solución SQL ATP. Esto puede ayudar a encontrar agentes que se reinicien con frecuencia o no, y pueden indicar un problema o una máquina con una configuración obsoleta
_BilledSize
real
Tamaño del registro en bytes
ClientIP
string
Dirección IP del cliente del equipo de origen
Computer
string
Nombre del equipo que hospeda SQL Server
HostResourceId
string
Identificador de recurso de la máquina que hospeda la instancia de SQL, si existe.
IntelligencePackVersion
string
La versión IP de SQL Advanced Threat Protection que se ejecuta en la máquina
_IsBillable
string
Especifica si la ingesta de los datos es facturable. Cuando _IsBillable la ingesta no se false factura a su cuenta de Azure
LastError
string
El último error de SQL Advanced Threat Protection (si existe). El error hace referencia al tiempo transcurrido desde la entrada de estado anterior y puede ayudar a diagnosticar problemas transitorios o persistentes con la protección de SQL ATP.
MachineUUID
string
Identificador único de la máquina que ejecuta Microsoft Monitoring Agent
SourceSystem
string
Tipo de agente por el que se recopiló el evento. Por ejemplo, OpsManager para el agente de Windows, conexión directa o Operations Manager, Linux para todos los agentes de Linux o Azure para Diagnósticos de Azure
SqlInstanceName
string
Nombre de la instancia de SQL Server
SqlInstanceStartTime
datetime
Hora de inicio de la instancia de SQL Server
SqlInstanceVersion
string
Versión de la instancia de SQL Server
Estado
string
Estado de Sql Advanced Threat Protection para la instancia de SQL
TenantId
string
Id. del área de trabajo de Log Analytics
TimeGenerated
datetime
Marca de tiempo (UTC) de cuando se generó el registro