Compartilhar via


SecurityIoTRawEvent

A tabela faz parte do Microsoft Defender para IoT. Ele contém propriedades brutas de eventos de segurança de IoT. Esses logs podem ser usados para monitorar seus eventos brutos operacionais, de diagnóstico e de segurança.

Atributos da tabela

Atributo Valor
Tipos de recursos -
Categorias Segurança
Soluções AzureSecurityOfThings
Log básico Não
Transformação de tempo de ingestão Sim
Consultas de amostras -

Colunas

Coluna Type Descrição
AgentVersion string A versão do agente.
AssociatedResourceId string A ID de recurso do Azure associada.
AzureSubscriptionId string A ID da assinatura do Azure.
_BilledSize real O tamanho do registro em bytes
DeviceId string A ID do dispositivo.
EventDetails string Detalhes brutos adicionais do evento.
IoTRawEventId string A ID do evento bruto interno.
_IsBillable string Especifica se a ingestão dos dados é faturável. Quando _IsBillable é false a ingestão não é cobrada para sua conta do Azure
IsEmpty bool Propriedade que identifica se o evento bruto contém dados.
Categoria de evento cru string A categoria do evento bruto - periódico ou disparado.
RawEventName string O nome do evento bruto.
TipoDeEventoCru string O tipo de evento bruto - segurança, operacional ou diagnóstico.
TimeGenerated datetime A data e a hora em que o evento bruto foi gerado.
TimeStamp datetime A data e a hora em que o evento bruto foi detectado pela primeira vez.
Type string O nome da tabela