| ActionType |
string |
Tipo di attività che ha attivato l'evento. |
| Campi aggiuntivi |
dynamic |
Informazioni aggiuntive sull'entità o sull'evento. |
| AppGuardContainerId |
string |
Identificatore del contenitore virtualizzato usato da Application Guard per isolare l'attività del browser. |
| _BilledSize |
real |
Dimensioni del record in byte |
| DeviceId |
string |
Identificatore univoco per il dispositivo nel servizio. |
| DeviceName |
string |
Nome di dominio completo (FQDN) del dispositivo. |
| AvvioprocessAccountDomain |
string |
Dominio dell'account che ha eseguito il processo di avvio. |
| AvvioprocessAccountName |
string |
Nome utente dell'account che ha eseguito il processo di avvio. |
| AvvioprocessAccountObjectId |
string |
ID oggetto di Azure AD dell'account utente che ha eseguito il processo di avvio. |
| AvvioprocessAccountSid |
string |
ID di sicurezza (SID) dell'account che ha eseguito il processo di avvio. |
| AvvioprocessAccountUpn |
string |
Nome dell'entità utente (UPN) dell'account che ha eseguito il processo di avvio. |
| AvvioprocessCommandLine |
string |
Riga di comando usata per eseguire il processo di avvio. |
| AvvioprocessCreationTime |
datetime |
Data e ora dell'avvio del processo che ha avviato l'evento. |
| AvvioprocessFileName |
string |
Nome del processo di avvio. |
| AvvioprocessFileSize |
long |
Dimensioni del file (byte) che ha eseguito il processo responsabile dell'evento. |
| AvvioprocessFolderPath |
string |
Cartella contenente il processo di avvio (file di immagine). |
| AvvioprocessId |
long |
ID processo (PID) del processo di avvio. |
| AvvioprocessIntegrityLevel |
string |
Livello di integrità del processo di avvio. Windows assegna livelli di integrità ai processi in base a determinate caratteristiche, ad esempio se sono state avviate da un download Internet. Questi livelli di integrità influiscono sulle autorizzazioni per le risorse. |
| AvvioprocessMD5 |
string |
Hash MD5 del processo di avvio (file di immagine). |
| AvvioprocessParentCreationTime |
datetime |
Data e ora dell'avvio dell'elemento padre del processo responsabile dell'evento. |
| AvvioprocessParentFileName |
string |
Nome del processo padre che ha generato il processo di avvio. |
| AvvioprocessParentId |
long |
ID processo (PID) del processo padre che ha generato il processo di avvio. |
| AvvioProcessRemoteSessionDeviceName |
string |
Nome del dispositivo remoto da cui è stata avviata la sessione RDP del processo di avvio. |
| AvvioprocessRemoteSessionIP |
string |
Indirizzo IP del dispositivo remoto da cui è stata avviata la sessione RDP del processo di avvio. |
| AvvioprocessSessionId |
long |
ID sessione di Windows del processo di avvio. |
| Avvio diProcessSHA1 |
string |
Hash SHA-1 del processo di avvio (file di immagine). |
| Avvio diProcessSHA256 |
string |
Hash SHA-256 del processo di avvio (file di immagine). In alcuni casi questa colonna potrebbe non essere popolata. Usare invece la colonna AvvioProcessSHA1. |
| Avvio diProcessTokenElevation |
string |
Tipo di token che indica la presenza o l'assenza dell'elevazione dei privilegi user Controllo di accesso (UAC) applicata al processo di avvio. |
| AvvioprocessVersionInfoCompanyName |
string |
Nome della società nelle informazioni sulla versione (file di immagine) responsabile dell'evento. |
| AvvioprocessVersionInfoFileDescription |
string |
Descrizione nelle informazioni sulla versione (file di immagine) responsabile dell'evento. |
| AvvioprocessVersionInfoInternalFileName |
string |
Nome file interno nelle informazioni sulla versione (file di immagine) responsabile dell'evento. |
| AvvioprocessVersionInfoOriginalFileName |
string |
Nome del file originale nelle informazioni sulla versione (file di immagine) responsabile dell'evento. |
| AvvioprocessVersionInfoProductName |
string |
Nome del prodotto nelle informazioni sulla versione (file di immagine) responsabile dell'evento. |
| AvvioprocessVersionInfoProductVersion |
string |
Versione del prodotto nelle informazioni sulla versione (file di immagine) responsabile dell'evento. |
| _IsBillable |
string |
Specifica se l'inserimento dei dati è fatturabile. Quando _IsBillable è false, l'inserimento dati non viene fatturato all'account Azure |
| IsInitiatingProcessRemoteSession |
bool |
Indica se il processo di avvio è stato eseguito in una sessione RDP (Remote Desktop Protocol) (true) o localmente (false). |
| LocalIP |
string |
Indirizzo IP assegnato al computer locale usato durante la comunicazione. |
| LocalIPType |
string |
Tipo di indirizzo IP, ad esempio Public, Private, Reserved, Loopback, Teredo, FourToSixMapping e Broadcast. |
| LocalPort |
int |
Porta TCP nel computer locale usato durante la comunicazione. |
| MachineGroup |
string |
Gruppo di computer del computer. Questo gruppo viene usato dal controllo degli accessi in base al ruolo per determinare l'accesso al computer. |
| Protocollo |
string |
Protocollo IP usato, tcp o UDP. |
| RemoteIP |
string |
Indirizzo IP a cui è stata stabilita la connessione. |
| RemoteIPType |
string |
Tipo di indirizzo IP, ad esempio Public, Private, Reserved, Loopback, Teredo, FourToSixMapping e Broadcast. |
| RemotePort |
int |
Porta TCP nel dispositivo remoto a cui è stata connessa. |
| RemoteUrl |
string |
URL o nome di dominio completo (FQDN) a cui è stata stabilita la connessione. |
| ReportId |
long |
Identificatore di evento basato su un contatore ripetuto. Per identificare gli eventi univoci, questa colonna deve essere utilizzata insieme alle colonne ComputerName e EventTime. |
| SourceSystem |
string |
Tipo di agente da cui è stato raccolto l'evento. Ad esempio, OpsManager per l'agente Windows, la connessione diretta o Operations Manager, Linux per tutti gli agenti Linux o Azure per Diagnostica di Azure |
| TenantId |
string |
L'ID dell'area di lavoro Log Analytics |
| TimeGenerated |
datetime |
Data e ora in cui l'evento è stato registrato dall'agente MDE nell'endpoint. |
| Type |
string |
Nome della tabella |