| _BilledSize |
real |
Taille de l’enregistrement en octets |
| CertificateCountersignatureTime |
DATETIME |
Date et heure (UTC) que le certificat a été contre-signé. |
| CertificateCreationTime |
DATETIME |
Date et heure (UTC) que le certificat a été créé. |
| CertificateExpirationTime |
DATETIME |
Date et heure d’expiration du certificat (UTC). |
| CertificateSerialNumber |
string |
Identificateur du certificat unique à l’autorité de certification émettrice. |
| CrlDistributionPointUrls |
string |
Liste des URL de partages réseau qui contiennent des certificats et des listes de révocation de certificats (CRL). |
| DeviceId |
string |
Identificateur unique de l’appareil dans le service. |
| DeviceName |
string |
Nom de domaine complet (FQDN) de l’appareil. |
| _IsBillable |
string |
Spécifie si l’ingestion des données est facturable. Quand _IsBillable est false, l’ingestion n’est pas facturée sur votre compte Azure. |
| IsRootSignerMicrosoft |
bool |
Indique si le signataire du certificat racine est Microsoft. |
| IsSigned |
bool |
Indique si le fichier est signé. |
| Émetteur |
string |
Informations sur l’autorité de certification émettrice. |
| IssuerHash |
string |
Valeur de hachage unique identifiant l’autorité de certification émettrice. |
| IsTrusted |
bool |
Indique si le fichier est approuvé en fonction des résultats de la fonction WinVerifyTrust, qui recherche des informations de certificat racine inconnues, des signatures non valides, des certificats révoqués et d’autres attributs interrogeables. |
| MachineGroup |
string |
Groupe d’ordinateurs de l’ordinateur. Ce groupe est utilisé par le contrôle d’accès en fonction du rôle pour déterminer l’accès à l’ordinateur. |
| ReportId |
long |
Identificateur unique de l’événement. |
| SHA1 |
string |
Hachage SHA-1 du fichier auquel l’action enregistrée a été appliquée. |
| SignatureType |
string |
Indique si les informations de signature ont été lues sous forme de contenu incorporé dans le fichier lui-même ou lues à partir d’un fichier de catalogue externe. |
| Signataire |
string |
Informations sur le signataire du fichier. |
| SignerHash |
string |
Valeur de hachage unique identifiant le signataire. |
| SourceSystem |
string |
Type d’agent ayant collecté l’événement. Par exemple, OpsManager pour l’agent Windows (connexion directe ou Operations Manager), Linux pour tous les agents Linux, ou Azure pour Diagnostics Azure. |
| TenantId |
string |
ID de l’espace de travail Log Analytics |
| TimeGenerated |
DATETIME |
Date et heure d’enregistrement de l’événement par l’agent MDE sur le point de terminaison. |
| Type |
string |
Le nom de la table |