BehaviorInfo (Preview)

适用于：

BehaviorInfo 高级搜寻架构中的表包含有关来自Microsoft Defender for Cloud Apps的警报的信息。使用此参考来构建从此表返回信息的查询。

重要

该 BehaviorInfo 表处于预览状态，不适用于 GCC。在商业发布之前，此处的信息可能会进行重大修改。 Microsoft 对此处所提供的信息不作任何明示或默示的保证。有反馈要分享吗？填写反馈表单。

行为是基于一个或多个原始事件的Microsoft Defender XDR中的一种数据类型。行为提供对事件的上下文见解，并且可以（但不一定）指示恶意活动。详细了解行为

有关高级搜寻架构中其他表的信息，请参阅高级搜寻参考。

列名称	数据类型	说明
`Timestamp`	`datetime`	生成记录的日期和时间
`BehaviorId`	`string`	行为的唯一标识符
`ActionType`	`string`	行为类型
`Description`	`string`	行为说明
`Categories`	`string`	行为标识的威胁指示器或违规活动类型
`AttackTechniques`	`string`	MITRE ATT&与触发行为的活动关联的 CK 技术
`ServiceSource`	`string`	识别行为的产品或服务
`DetectionSource`	`string`	识别值得注意的组件或活动的检测技术或传感器
`DataSources`	`string`	提供行为信息的产品或服务
`DeviceId`	`string`	服务中设备的唯一标识符
`AccountUpn`	`string`	用户主体名称 (帐户的 UPN)
`AccountObjectId`	`string`	Microsoft Entra ID 中帐户的唯一标识符
`StartTime`	`datetime`	与行为相关的第一个活动的日期和时间
`EndTime`	`datetime`	与行为相关的上一个活动的日期和时间
`AdditionalFields`	`string`	有关该行为的其他信息

提示

想要了解更多信息？请在我们的技术社区中与 Microsoft 安全社区互动：Microsoft Defender XDR 技术社区。

反馈