| ActingProcessCommandLine |
string |
Ligne de commande utilisée pour exécuter le processus. |
| ActingProcessGuid |
string |
Identificateur unique généré du processus d’action. |
| ActingProcessId |
string |
ID de processus du processus d’action. |
| ActingProcessName |
string |
Nom de fichier du fichier image du processus en cours. |
| ActorOriginalUserType |
string |
Type de l’utilisateur intervenant d’origine, s’il est fourni par la source. |
| ActorScope |
string |
L’étendue, par exemple l’abonné Azure AD, dans laquelle ActorUserId et ActorUsername sont définis. |
| ActorScopeId |
string |
ID d’étendue, tel que l’ID de locataire Azure AD, dans lequel ActorUserId et ActorUsername sont définis. |
| ActorSessionId |
string |
ID unique de la session de connexion de l’Intervenant. |
| ActorUserAadId |
string |
ID Azure Active Directory de l’acteur. |
| ActorUserId |
string |
ID unique de l’Intervenant. |
| ActorUserIdType |
string |
Type de l’ID stocké dans le champ ActorUserId. |
| ActorUsername |
string |
Nom d’utilisateur de l’utilisateur qui a lancé l’événement. |
| ActorUsernameType |
string |
Spécifie le type du nom d’utilisateur stocké dans le champ ActorUsername. |
| ActorUserSid |
string |
ID utilisateur Windows (SID) de l’acteur. |
| ActorUserType |
string |
Type de l’intervenant. |
| AdditionalFields |
dynamic |
Informations supplémentaires, représentées à l’aide de paires clé/valeur fournies par la source qui ne sont pas mappées à ASim. |
| _BilledSize |
real |
Taille de l’enregistrement en octets |
| DvcAction |
string |
Pour les systèmes de sécurité de création de rapports, l’action effectuée par le système. |
| DvcDescription |
string |
Obtient le texte descriptif associé à l’appareil. |
| DvcDomain |
string |
Domaine de l’appareil signalant l’événement. |
| DvcDomainType |
string |
Type de DvcDomain. |
| DvcFQDN |
string |
Nom d’hôte de l’appareil sur lequel l’événement s’est produit ou qui a signalé l’événement. |
| DvcHostname |
string |
Nom d’hôte de l’appareil signalant l’événement. |
| DvcId |
string |
ID unique de l’appareil sur lequel l’événement s’est produit ou qui a signalé l’événement. |
| DvcIdType |
string |
Type de DvcId. |
| DvcInterface |
string |
Interface réseau sur laquelle les données ont été capturées. |
| DvcIpAddr |
string |
Adresse IP de l’appareil signalant l’événement. |
| DvcMacAddr |
string |
L'adresse MAC du dispositif sur lequel l'événement s'est produit ou qui a signalé l'événement. |
| DvcOriginalAction |
string |
Le DvcAction d’origine, tel que fourni par l’appareil de reporting. |
| DvcOs |
string |
Le système d’exploitation exécuté sur le dispositif sur lequel l'événement s'est produit ou qui a signalé l'événement. |
| DvcOsVersion |
string |
La version du système d’exploitation du dispositif sur lequel l'événement s'est produit ou qui a signalé l'événement. |
| DvcScope |
string |
Étendue de la plateforme cloud à laquelle appartient l’appareil source. DvcScope mappe à un nom d’abonnement sur Azure et à un ID de compte sur AWS. |
| DvcScopeId |
string |
ID de l’étendue de la plateforme cloud à laquelle appartient l’appareil source. DvcScopeId correspond à un ID d’abonnement sur Azure et à un ID de compte sur AWS. |
| DvcZone |
string |
Réseau sur lequel l’événement s’est produit ou qui a signalé l’événement. |
| EventCount |
int |
Nombre d’événements décrits par l’enregistrement. |
| EventEndTime |
DATETIME |
Heure de fin de l’événement. Si la source prend en charge l’agrégation et que l’enregistrement représente plusieurs événements, heure à laquelle le dernier événement a été généré. S’il n’est pas fourni par l’enregistrement source, ce champ est un alias du champ TimeGenerated. |
| EventMessage |
string |
Message général ou description. |
| EventOriginalResultDetails |
string |
Détails des résultats d’origine fournis par la source. |
| EventOriginalSeverity |
string |
La gravité d’origine, telle que fournie par l’appareil de reporting. |
| EventOriginalSubType |
string |
Sous-type ou ID d’événement d’origine, s’il est fourni par la source. |
| EventOriginalType |
string |
ID unique de l’enregistrement d’origine, s’il est fourni par la source. |
| EventOriginalUid |
string |
. |
| EventOwner |
string |
Le propriétaire de l’événement, qui est généralement le service ou la filiale dans lequel il a été généré. |
| EventProduct |
string |
Produit générant l’événement. |
| EventProductVersion |
string |
Version du produit générant l’événement. |
| EventReportUrl |
string |
URL fournie dans l’événement pour une ressource qui apporte plus d’informations sur l’événement. |
| EventResult |
string |
Résultat de l’événement, représenté par l’une des valeurs suivantes : Réussite, Partial, Failure, NA (Non applicable). La valeur peut ne pas être fournie directement par les sources, auquel cas elle est dérivée d’autres champs d’événement, par exemple le champ EventResultDetails. |
| EventResultDetails |
string |
Raison ou détails du résultat rapporté dans le champ EventResult. |
| EventSchema |
string |
Nom du schéma. |
| EventSchemaVersion |
string |
Version du schéma. |
| EventSeverity |
string |
La gravité de l’événement. Les valeurs valides sont les suivantes : Informational, Low, Medium ou High. |
| EventStartTime |
DATETIME |
Heure de début de l’événement. Si la source prend en charge l’agrégation et que l’enregistrement représente plusieurs événements, heure à laquelle le premier événement a été généré. S’il n’est pas fourni par l’enregistrement source, ce champ est un alias du champ TimeGenerated. |
| EventSubType |
string |
Décrit une subdivision de l’opération rapportée dans le champ EventType. |
| EventType |
string |
Décrit l’opération signalée par l’enregistrement. |
| EventVendor |
string |
Fournisseur du produit générant l’événement. |
| _IsBillable |
string |
Spécifie si l’ingestion des données est facturable. Quand _IsBillable est false, l’ingestion n’est pas facturée sur votre compte Azure. |
| ParentProcessCommandLine |
string |
Ligne de commande utilisée pour exécuter le processus. |
| ParentProcessGuid |
string |
Identificateur unique généré du processus parent. |
| ParentProcessId |
string |
ID de processus du processus parent. |
| ParentProcessName |
string |
Nom de fichier du fichier image du processus parent. |
| RegistryKey |
string |
La clé de registre associée à l’opération, normalisée aux conventions de nommage de clé racine standard. |
| RegistryPreviousKey |
string |
Pour les opérations qui modifient le registre, la clé de registre d’origine, normalisée au nom de clé racine standard. |
| RegistryPreviousValue |
string |
Pour les opérations qui modifient le registre, le type de valeur d’origine, normalisé au format standard. |
| RegistryPreviousValueData |
string |
Pour les opérations qui modifient le registre, les données de registre d’origine. |
| RegistryPreviousValueType |
string |
Pour les opérations qui modifient le registre, le type de valeur d’origine. |
| RegistryValue |
string |
Valeur de registre associée à l’opération. |
| RegistryValueData |
string |
Données stockées dans la valeur de registre. |
| RegistryValueType |
string |
Type de valeur de Registre normalisé au format standard. |
| _ResourceId |
string |
Un identificateur unique de la ressource à laquelle l’enregistrement est associé |
| RuleName |
string |
Nom ou ID de la règle associée aux résultats de l’inspection. |
| RuleNumber |
int |
Numéro de la règle associée aux résultats de l’inspection. |
| SourceSystem |
string |
Type d’agent ayant collecté l’événement. Par exemple, OpsManager pour l’agent Windows (connexion directe ou Operations Manager), Linux pour tous les agents Linux, ou Azure pour Diagnostics Azure. |
| _SubscriptionId |
string |
Un identificateur unique de l’abonnement auquel l’enregistrement est associé |
| TenantId |
string |
ID de l’espace de travail Log Analytics |
| ThreatCategory |
string |
Catégorie des menaces ou programmes malveillants identifiés dans l’activité. |
| ThreatConfidence |
int |
Niveau de confiance de la menace identifiée, normalisé à une valeur comprise entre 0 et 100. |
| ThreatField |
string |
Champ pour lequel une menace a été identifiée. |
| ThreatFirstReportedTime |
DATETIME |
Indique la première fois que l’adresse IP ou le domaine ont été identifiés comme une menace. |
| ThreatId |
string |
ID de la menace ou des programmes malveillants identifiés dans l’activité. |
| ThreatIsActive |
bool |
True ID de la menace identifiée qui est considérée comme une menace active. |
| ThreatLastReportedTime |
DATETIME |
La dernière fois que l’adresse IP ou le domaine ont été identifiés comme une menace. |
| ThreatName |
string |
Nom de la menace ou des programmes malveillants identifiés dans l’activité. |
| ThreatOriginalConfidence |
string |
Niveau de confiance d’origine de la menace identifiée, comme indiqué par l’appareil de création de rapports. |
| ThreatOriginalRiskLevel |
string |
Niveau de risque signalé par le périphérique de reporting. |
| ThreatRiskLevel |
int |
Niveau de risque associé à la menace identifiée. Le niveau doit être un nombre compris entre 0 et 100. |
| TimeGenerated |
DATETIME |
Horodatage (UTC) reflétant l’heure dans laquelle l’événement a été généré. |
| Type |
string |
Le nom de la table |