DnsEvents
テーブル属性
| 属性 | Value |
|---|---|
| リソースの種類 | microsoft.compute/virtualmachines, microsoft.conenctedvmwarevsphere/virtualmachines, microsoft.azurestackhci/virtualmachines, microsoft.scvmm/virtualmachines |
| Categories (カテゴリ) | ネットワーク |
| ソリューション | DnsAnalytics、SecurityInsights |
| 基本的なログ | いいえ |
| インジェスト時間変換 | はい |
| サンプル クエリ | はい |
列
| 列 | タイプ | 説明 |
|---|---|---|
| _BilledSize | real | レコード サイズ (バイト単位) |
| ClientIP | string | |
| Computer | string | |
| 信頼度 | string | |
| 説明 | string | |
| EventId | int | |
| IndicatorThreatType | string | |
| IPAddresses | string | |
| _IsBillable | string | データ インジェストが課金対象かどうかを指定します。 _IsBillable が false の場合、インジェストはお使いの Azure アカウントに課金されません |
| MaliciousIP | string | |
| Message | string | |
| 名前 | string | |
| QueryType | string | |
| RemoteIPCountry | string | |
| RemoteIPLatitude | real | |
| RemoteIPLongitude | real | |
| _ResourceId | string | レコードが関連付けられているリソースの一意識別子 |
| 結果 | string | |
| ResultCode | int | |
| 重要度 | int | |
| SourceSystem | string | イベント収集元のエージェントの種類。 たとえば、Windows エージェントの場合は OpsManager (直接接続または Operations Manager のいずれか)、すべての Linux エージェントの場合は Linux、Azure Diagnostics の場合は Azure です |
| _SubscriptionId | string | レコードが関連付けられているサブスクリプションの一意識別子 |
| SubType | string | |
| TaskCategory | string | |
| TimeGenerated | DATETIME | |
| 種類 | string | テーブルの名前 |