McasShadowItReporting
McasShadowItReporting
Tabellattribut
Attribut | Värde |
---|---|
Resurstyper | - |
Kategorier | Säkerhet |
Lösningar | SecurityInsights |
Grundläggande logg | Nej |
Inmatningstidstransformering | Ja |
Exempelfrågor | - |
Kolumner
Column | Type | Beskrivning |
---|---|---|
AadTenantId | sträng | |
AppCategory | sträng | |
AppId | sträng | |
AppInstance | sträng | |
AppName | sträng | |
AppScore | heltal | |
AppTags | dynamisk | |
_BilledSize | real | Poststorleken i byte |
BlockedEvents | heltal | |
Date | datetime | |
DownloadedBytes | heltal | |
EnrichedUserName | sträng | |
IpAddress | sträng | |
_IsBillable | sträng | Anger om inmatningen av data är fakturerbar. När _IsBillable är false inmatning debiteras inte ditt Azure-konto |
MachineId | sträng | |
MachineName | sträng | |
RawUserName | sträng | |
RichUserName | sträng | |
SourceSystem | sträng | Typen av agent som händelsen samlades in av. Till exempel OpsManager för Windows-agenten, antingen direktanslutning eller Operations Manager, Linux för alla Linux-agenter eller Azure för Azure Diagnostics |
StreamName | sträng | |
TenantId | sträng | Log Analytics-arbetsytans ID |
TimeGenerated | datetime | |
TotalBytes | heltal | |
TotalEvents | heltal | |
Typ | sträng | Namnet på tabellen |
Uppladdadebyte | heltal | |
UserName | sträng |