你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn。
SqlAtpStatus
SQL 高级威胁防护状态日志。 通过日志可以识别连接到带有 SQL ATP 的工作区的计算机,以及这些计算机上每个实例的保护状态。
表属性
Attribute | 值 |
---|---|
资源类型 | - |
类别 | - |
解决方案 | SQLAdvancedThreatProtection |
基本日志 | 否 |
引入时转换 | 是 |
示例查询 | - |
列
列 | 类型 | 描述 |
---|---|---|
AgentId | string | 源监控代理的 ID |
AgentStartTime | datetime | 运行 SQL ATP 解决方案的 Microsoft Monitoring Agent 进程的启动时间。 这有助于发现频繁重启或根本不重启的代理,并可显示问题或配置过时的计算机 |
_BilledSize | real | 记录大小(字节) |
ClientIP | string | 源计算机的客户端 IP 地址 |
Computer | string | 托管 SQL 服务器的计算机名称 |
HostResourceId | string | 托管 SQL 实例的计算机的资源 ID(如果存在) |
IntelligencePackVersion | string | 机器上运行的 SQL 高级威胁防护软件的 IP 版本 |
_IsBillable | string | 指定引入数据是否计费。 当 _IsBillable 为 false 时,不会向 Azure 帐户计收引入费 |
LastError | string | 来自 SQL 高级威胁防护的最后一个错误(如果存在)。 错误指的是从上一个状态条目开始经过的时间,可帮助诊断 SQL ATP 保护的暂时性或永久性问题 |
MachineUUID | string | 运行 Microsoft Monitoring Agent 的计算机的唯一标识符 |
SourceSystem | string | 收集事件的代理的类型。 例如,适用于 Windows 代理的 OpsManager 、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure |
SqlInstanceName | string | SQL Server 实例名称 |
SqlInstanceStartTime | datetime | SQL Server 实例的启动时间 |
SqlInstanceVersion | string | SQL Server 实例版本 |
Status | string | SQL 实例的 SQL 高级威胁防护状态 |
TenantId | string | Log Analytics 工作区 ID |
TimeGenerated | datetime | 生成日志时的时间戳 (UTC) |
类型 | 字符串 | 表的名称 |