DnsEvents
數據表屬性
| 屬性 | 值 |
|---|---|
| 資源類型 | microsoft.compute/virtualmachines， microsoft.conenctedvmwarevsphere/virtualmachines， microsoft.azurestackhci/virtualmachines， microsoft.scvmm/virtualmachines |
| 類別 | 網路 |
| 方案 | DnsAnalytics、SecurityInsights |
| 基本記錄 | No |
| 擷取時間轉換 | Yes |
| 範例查詢 | 是 |
資料行
| 資料行 | 類型 | 描述 |
|---|---|---|
| _BilledSize | real | 以位元組為單位的記錄大小 |
| ClientIP | 字串 | |
| 電腦 | 字串 | |
| 信賴度 | 字串 | |
| 描述 | 字串 | |
| EventId | int | |
| IndicatorThreatType | 字串 | |
| IPAddresses | 字串 | |
| _IsBillable | 字串 | 指定內嵌資料是否可計費。 當 _IsBillable 為 false 時，擷取不會向您的 Azure 帳戶收費 |
| MaliciousIP | 字串 | |
| 訊息 | string | |
| 名稱 | 字串 | |
| QueryType | 字串 | |
| RemoteIPCountry | 字串 | |
| RemoteIPLatitude | real | |
| RemoteIPLongitude | real | |
| _ResourceId | string | 記錄相關資源的唯一識別碼 |
| 結果 | 字串 | |
| ResultCode | int | |
| 嚴重性 | int | |
| SourceSystem | 字串 | 收集事件的代理程式類型。 例如，適用於 Windows 代理程式的 OpsManager、直接連線或 Operations Manager、適用於 Linux 的所有 Linux 代理程式，或適用於 Azure 的 Azure 診斷 |
| _SubscriptionId | string | 與記錄相關的訂用帳戶唯一識別碼 |
| 子類型 | 字串 | |
| TaskCategory | 字串 | |
| TimeGenerated | Datetime | |
| 型別 | string | 資料表的名稱 |