ActingAppId |
string |
프로세스, 브라우저 또는 서비스를 포함하여 작업자가 작업을 수행하는 데 사용하는 애플리케이션의 ID입니다. |
ActingAppName |
string |
프로세스, 브라우저 또는 서비스를 포함하여 작업자가 작업을 수행하는 데 사용하는 애플리케이션의 이름입니다. |
ActingAppType |
string |
작업 애플리케이션의 형식입니다. |
ActingOriginalAppType |
string |
보고 디바이스에서 보고한 동작 애플리케이션 유형입니다. |
ActorOriginalUserType |
string |
원본에서 제공한 경우 원래 작업자 사용자 유형입니다. |
ActorScope |
string |
ActorUserId 및 ActorUsername이 정의된 Azure AD 테넌트와 같은 범위입니다. |
ActorScopeId |
string |
ActorUserId 및 ActorUsername이 정의된 Azure AD 테넌트 ID와 같은 범위 ID입니다. |
ActorSessionId |
string |
행위자 로그인 세션의 고유 ID입니다. |
ActorUserAadId |
string |
행위자의 Azure Active Directory ID입니다. |
ActorUserId |
string |
컴퓨터에서 읽을 수 있는 영숫자, 행위자의 고유한 표현입니다. |
ActorUserIdType |
string |
ActorUserId 필드에 저장된 ID의 형식입니다. |
ActorUsername |
string |
사용 가능한 경우 도메인 정보를 포함하여 행위자의 사용자 이름입니다. |
ActorUsernameType |
string |
ActorUsername 필드에 저장된 사용자 이름의 형식을 지정합니다. |
ActorUserSid |
string |
행위자의 WINDOWS SID(사용자 ID)입니다. |
ActorUserType |
string |
행위자의 형식입니다. |
AdditionalFields |
dynamic |
ASim에 매핑되지 않는 원본에서 제공하는 키/값 쌍을 사용하여 표시되는 추가 정보입니다. |
_BilledSize |
real |
레코드 크기(바이트) |
DvcAction |
string |
보안 시스템을 보고하기 위해 시스템에서 수행한 작업입니다. |
DvcDescription |
string |
디바이스와 관련된 설명 텍스트입니다. |
DvcDomain |
string |
이벤트를 보고하는 디바이스의 도메인입니다. |
DvcDomainType |
string |
DvcDomain 형식입니다. |
DvcFQDN |
string |
이벤트가 발생했거나 이벤트를 보고한 디바이스의 호스트 이름입니다. |
DvcHostname |
string |
이벤트를 보고하는 디바이스의 호스트 이름입니다. |
DvcId |
string |
이벤트가 발생했거나 이벤트를 보고한 디바이스의 고유 ID입니다. |
DvcIdType |
string |
DvcId 형식입니다. |
DvcInterface |
string |
데이터가 캡처된 네트워크 인터페이스입니다. |
DvcIpAddr |
string |
이벤트를 보고하는 디바이스의 IP 주소입니다. |
DvcMacAddr |
string |
이벤트가 발생했거나 이벤트를 보고한 디바이스의 MAC 주소입니다. |
DvcOriginalAction |
string |
보고 디바이스에서 제공한 원래 DvcAction입니다. |
DvcOs |
string |
이벤트가 발생했거나 이벤트를 보고한 디바이스에서 실행 중인 운영 체제입니다. |
DvcOsVersion |
string |
이벤트가 발생했거나 이벤트를 보고한 디바이스의 운영 체제 버전입니다. |
DvcScope |
string |
디바이스가 속한 클라우드 플랫폼 범위입니다. DvcScope는 Azure의 구독 이름 및 AWS의 계정 ID에 매핑됩니다. |
DvcScopeId |
string |
디바이스가 속한 클라우드 플랫폼 범위 ID입니다. DvcScopeId는 Azure의 구독 ID 및 AWS의 계정 ID에 매핑됩니다. |
DvcZone |
string |
이벤트가 발생했거나 이벤트를 보고한 네트워크입니다. |
EventCount |
int |
레코드에서 설명하는 이벤트 수입니다. |
EventEndTime |
날짜/시간 |
이벤트가 종료된 시간입니다. 원본이 집계를 지원하고 레코드가 여러 이벤트를 나타내는 경우 마지막 이벤트가 생성된 시간입니다. 원본 레코드에서 제공하지 않는 경우 이 필드는 TimeGenerated 필드의 별칭을 지정합니다. |
EventMessage |
string |
일반적인 메시지 또는 설명입니다. |
EventOriginalResultDetails |
string |
원본에서 제공한 원본 결과 세부 정보입니다. |
EventOriginalSeverity |
string |
보고 디바이스에서 제공한 원래 심각도입니다. |
EventOriginalSubType |
string |
원본에서 제공한 경우 원래 이벤트 하위 형식 또는 ID입니다. |
EventOriginalType |
string |
원본에서 제공하는 경우 원래 이벤트 유형 또는 ID입니다. |
EventOriginalUid |
string |
원본에서 제공하는 경우 원래 레코드의 고유 ID입니다. |
EventOwner |
string |
이벤트의 소유자이며, 일반적으로 생성된 부서 또는 자회사입니다. |
EventProduct |
string |
이벤트를 생성하는 제품 |
EventProductVersion |
string |
이벤트를 생성하는 제품의 버전입니다. |
EventReportUrl |
string |
이벤트에 대한 자세한 정보를 제공하는 리소스에 대해 이벤트에 제공된 URL입니다. |
EventResult |
string |
성공, 부분, 실패, NA(해당 없음) 값 중 하나로 표시되는 이벤트의 결과입니다. 이 값은 원본에서 직접 제공할 수 없습니다. 이 경우 EventResultDetails 필드와 같은 다른 이벤트 필드에서 파생됩니다. |
EventResultDetails |
string |
EventResult 필드에 보고된 결과에 대한 이유 또는 세부 정보입니다. |
EventSchema |
string |
스키마의 이름 |
EventSchemaVersion |
string |
스키마의 버전입니다. |
EventSeverity |
string |
이벤트의 심각도입니다. 유효한 값은 정보, 낮음, 중간 또는 높음입니다. |
EventStartTime |
날짜/시간 |
이벤트가 시작된 시간입니다. 원본이 집계를 지원하고 레코드가 여러 이벤트를 나타내는 경우 첫 번째 이벤트가 생성된 시간입니다. 원본 레코드에서 제공하지 않는 경우 이 필드는 TimeGenerated 필드의 별칭을 지정합니다. |
EventSubType |
string |
EventType 필드에 보고된 작업의 세분화를 설명합니다. |
EventType |
string |
레코드에서 보고하는 작업을 설명합니다. |
EventVendor |
string |
이벤트를 생성하는 제품의 공급업체입니다. |
GroupId |
string |
그룹과 관련된 작업에 대해 컴퓨터가 읽을 수 있는 영숫자 고유 그룹 표현입니다. |
GroupIdType |
string |
GroupId 필드에 저장된 ID 형식입니다. |
GroupName |
string |
그룹과 관련된 작업에 대한 그룹 이름(사용 가능한 경우 도메인 정보 포함)입니다. |
GroupNameType |
string |
GroupName 필드에 저장된 그룹 이름의 형식을 지정합니다. |
GroupOriginalType |
string |
원본에서 제공한 경우 원래 그룹 유형입니다. |
GroupType |
string |
그룹과 관련된 작업의 경우 그룹 형식입니다. |
HttpUserAgent |
string |
HTTP 또는 HTTPS를 통해 인증을 수행하는 경우 이 필드의 값은 인증을 수행할 때 동작 애플리케이션에서 제공하는 user_agent HTTP 헤더입니다. |
_IsBillable |
string |
데이터 수집이 청구 가능한지 여부를 지정합니다. _IsBillable이 false 인 경우 수집 비용은 Azure 계정에 청구되지 않습니다. |
NewPropertyValue |
string |
지정된 속성에 저장된 새 값입니다. |
PreviousPropertyValue |
string |
지정된 속성에 저장된 이전 값입니다. |
_ResourceId |
string |
레코드가 연결된 리소스의 고유 식별자입니다. |
RuleName |
string |
검사 결과와 연결된 규칙의 이름 또는 ID입니다. |
RuleNumber |
int |
검사 결과와 연결된 규칙의 수입니다. |
SourceSystem |
string |
이벤트가 수집된 에이전트의 형식. 예를 들어, Windows 에이전트(직접 연결 또는 Operations Manager)의 경우 OpsManager , 모든 Linux 에이전트의 경우 Linux , Azure Diagnostics의 경우 Azure |
SrcDescription |
string |
원본 디바이스와 연결된 설명 텍스트입니다. |
SrcDeviceType |
string |
원본 디바이스의 형식입니다. |
SrcDomain |
string |
원본 디바이스의 도메인입니다. |
SrcDomainType |
string |
SrcDomain 형식입니다. |
SrcDvcId |
string |
레코드에 보고된 원본 디바이스의 ID입니다. |
SrcDvcIdType |
string |
SrcDvcId 형식입니다. |
SrcDvcScope |
string |
원본 디바이스가 속한 클라우드 플랫폼 범위입니다. SrcDvcScope는 Azure의 구독 이름 및 AWS의 계정 ID에 매핑됩니다. |
SrcDvcScopeId |
string |
원본 디바이스가 속한 클라우드 플랫폼 범위 ID입니다. SrcDvcScopeId는 Azure의 구독 ID 및 AWS의 계정 ID에 매핑됩니다. |
SrcFQDN |
string |
사용 가능한 경우 도메인 정보를 포함하는 원본 디바이스 호스트 이름입니다. |
SrcGeoCity |
string |
원본 IP 주소와 연결된 도시입니다. |
SrcGeoCountry |
string |
원본 IP 주소와 연결된 국가입니다. |
SrcGeoLatitude |
real |
원본 IP 주소와 연결된 지리적 좌표의 위도입니다. |
SrcGeoLongitude |
real |
원본 IP 주소와 연결된 지리적 좌표의 경도입니다. |
SrcGeoRegion |
string |
원본 IP 주소와 연결된 국가 내의 지역입니다. |
SrcHostname |
string |
도메인 정보를 제외한 원본 디바이스 호스트 이름입니다. |
SrcIpAddr |
string |
원본 디바이스의 IP 주소입니다. |
SrcMacAddr |
string |
원본 디바이스의 MAC 주소입니다. |
SrcOriginalRiskLevel |
string |
보고 디바이스에서 보고한 대로 식별된 원본과 연결된 위험 수준입니다. |
SrcPortNumber |
int |
연결이 시작된 원본 IP 포트입니다. |
SrcRiskLevel |
int |
식별된 원본과 연결된 위험 수준입니다. |
_SubscriptionId |
string |
레코드가 연결된 구독의 고유 식별자입니다. |
TargetOriginalUserType |
string |
원본에서 제공한 경우 원래 대상 사용자 유형입니다. |
TargetUserId |
string |
컴퓨터에서 읽을 수 있는 영숫자의 대상 사용자에 대한 고유한 표현입니다. |
TargetUserIdType |
string |
TargetUserId 필드에 저장된 ID 형식입니다. |
TargetUsername |
string |
사용 가능한 경우 도메인 정보를 포함한 대상의 사용자 이름입니다. |
TargetUsernameType |
string |
TargetUsername 필드에 저장된 사용자 이름의 형식을 지정합니다. |
TargetUserScope |
string |
TargetUserId 및 TargetUsername이 정의된 Azure AD 테넌트 이름과 같은 범위입니다. |
TargetUserScopeId |
string |
TargetUserId 및 TargetUsername이 정의된 Azure AD 테넌트 ID와 같은 범위 ID입니다. |
TargetUserSessionId |
string |
사용자 로그인 세션의 고유 ID입니다. |
TargetUserType |
string |
대상 사용자의 형식입니다. |
TargetUserUid |
string |
사용자의 Unix 또는 Linux 사용자 ID입니다. |
TenantId |
string |
Log Analytics 작업 영역 ID |
ThreatCategory |
string |
활동에서 식별된 위협 또는 맬웨어의 범주입니다. |
ThreatConfidence |
int |
식별된 위협의 신뢰 수준이며, 0~100의 값으로 정규화됩니다. |
ThreatField |
string |
위협이 식별된 필드입니다. |
ThreatFirstReportedTime |
날짜/시간 |
IP 주소 또는 도메인이 처음으로 위협으로 식별된 시간입니다. |
ThreatId |
string |
활동에서 식별된 위협 또는 맬웨어의 ID입니다. |
ThreatIsActive |
bool |
식별된 위협이 활성 위협으로 간주되는 True ID입니다. |
ThreatLastReportedTime |
날짜/시간 |
IP 주소 또는 도메인이 마지막으로 위협으로 식별된 시간입니다. |
ThreatName |
string |
활동에서 식별된 위협 또는 맬웨어의 이름입니다. |
ThreatOriginalConfidence |
string |
보고 디바이스에서 보고하는 식별된 위협의 원래 신뢰 수준입니다. |
ThreatOriginalRiskLevel |
string |
보고 디바이스에서 보고한 위험 수준입니다. |
ThreatRiskLevel |
int |
식별된 위협과 관련된 위험 수준입니다. 수준은 0에서 100 사이의 숫자여야 합니다. |
TimeGenerated |
날짜/시간 |
이벤트가 생성된 시간을 반영하는 타임스탬프(UTC)입니다. |
Type |
string |
테이블의 이름입니다. |