SecurityIoTRawEvent
테이블은 Microsoft Defender for IoT의 일부입니다. 여기에는 IoT 원시 보안 이벤트 속성이 포함되어 있습니다. 이러한 로그를 사용하여 운영, 진단 및 보안 원시 이벤트를 모니터링할 수 있습니다.
테이블 특성
attribute |
값 |
리소스 종류 |
- |
범주 |
보안 |
솔루션 |
AzureSecurityOfThings |
기본 로그 |
아니요 |
수집 시간 변환 |
예 |
샘플 쿼리 |
- |
열
Column |
Type |
설명 |
AgentVersion |
string |
에이전트의 버전입니다. |
AssociatedResourceId |
string |
연결된 Azure 리소스 ID입니다. |
AzureSubscriptionId |
string |
Azure 구독 ID. |
_BilledSize |
real |
레코드 크기(바이트) |
DeviceId |
string |
디바이스 ID |
EventDetails |
string |
추가 원시 이벤트 세부 정보입니다. |
IoTRawEventId |
string |
내부 원시 이벤트 ID입니다. |
_IsBillable |
string |
데이터 수집이 청구 가능한지 여부를 지정합니다. _IsBillable이 false 인 경우 수집 비용은 Azure 계정에 청구되지 않습니다. |
IsEmpty |
bool |
원시 이벤트에 데이터가 포함되어 있는지를 식별하는 속성입니다. |
RawEventCategory |
string |
원시 이벤트의 범주(주기적 또는 트리거됨)입니다. |
RawEventName |
string |
원시 이벤트의 이름입니다. |
RawEventType |
string |
원시 이벤트의 유형입니다. 보안, 운영 또는 진단입니다. |
TimeGenerated |
날짜/시간 |
원시 이벤트가 생성된 날짜 및 시간입니다. |
TimeStamp |
날짜/시간 |
원시 이벤트가 처음 검색된 날짜 및 시간입니다. |
Type |
string |
테이블의 이름입니다. |