ThreatIntelObjects

脅威インテリジェンス汎用 STIX オブジェクト テーブル。

テーブル属性

属性	Value
リソースの種類	microsoft.securityinsights/threatintelligence
Categories (カテゴリ)	セキュリティ
ソリューション	SecurityInsights
基本的なログ	はい
インジェスト時間変換	いいえ
サンプル クエリ	-

列

列	タイプ	説明
AdditionalFields	動的	Sentinel によって追加される型の指定フィールド。 TLPLevel (白、緑、アンバー、または赤) が含まれます。
AzureTenantId	string	STIX オブジェクトを送信したテナント。
_BilledSize	real	レコード サイズ (バイト単位)
データ​​	動的	STIX 仕様 (https://docs.oasis-open.org/cti/stix/v2.1/os/stix-v2.1-os.pdf) に従って書式設定されたすべてのオブジェクト プロパティ。
Id	string	STIX オブジェクトを一意に識別する値。 この値は、Sentinel API で使用できます。
_IsBillable	string	データ インジェストが課金対象かどうかを指定します。 _IsBillable が false の場合、インジェストはお使いの Azure アカウントに課金されません
IsDeleted	[bool]	データが Sentinel から削除されたかどうかを示す値。
LastUpdateMethod	string	レコードを最後に更新したコンポーネント。
_ResourceId	string	レコードが関連付けられているリソースの一意識別子
ソース	string	ソースの名前。
SourceSystem	string	イベント収集元のエージェントの種類。 たとえば、Windows エージェントの場合は OpsManager (直接接続または Operations Manager のいずれか)、すべての Linux エージェントの場合は Linux、Azure Diagnostics の場合は Azure です
StixType	string	この STIX オブジェクトの名前。
_SubscriptionId	string	レコードが関連付けられているサブスクリプションの一意識別子
TenantId	string	Log Analytics ワークスペース ID
TimeGenerated	datetime	STIX オブジェクト インジェストの時刻。
種類	string	テーブルの名前
WorkspaceId	string	STIX オブジェクトを送信したワークスペース。