SentinelAudit

針對在 Azure Sentinel 資源上執行的作業稽核記錄，例如數據連接器、分析規則等等。 這些記錄可用來稽核 Sentinel 資源的作業。

數據表屬性

屬性	值
資源類型	-
類別	安全性、稽核
方案	SecurityInsights
基本記錄	No
擷取時間轉換	No
範例查詢	是

資料行

資料行	類型​	描述
_BilledSize	real	以位元組為單位的記錄大小
CorrelationId	字串	唯一記錄標識碼。
描述	字串	作業描述。
ExtendedProperties	dynamic	根據資源類型的其他資訊。
_IsBillable	字串	指定內嵌資料是否可計費。 當 _IsBillable 為 false 時，擷取不會向您的 Azure 帳戶收費
OperationName	字串	觸發事件的作業名稱。
SentinelResourceId	字串	Sentinel 資源標識碼。
SentinelResourceKind	字串	資源種類，例如：連接器種類（例如 Office365、AmazonWebServicesCloudTrail）、警示規則種類（scheduld）。
SentinelResourceName	字串	Sentinel 資源名稱。
SentinelResourceType	字串	資源類型，例如：DataConnector、AlertRule 等。
SourceSystem	字串	收集事件的代理程式類型。 例如，適用於 Windows 代理程式的 OpsManager、直接連線或 Operations Manager、適用於 Linux 的所有 Linux 代理程式，或適用於 Azure 的 Azure 診斷
狀態	字串	作業的狀態，例如：成功、失敗、警告、資訊、部分成功。
TenantId	字串	Log Analytics 工作區識別碼
TimeGenerated	Datetime	產生事件時的時間戳 （UTC）。
型別	string	資料表的名稱
WorkspaceId	字串	工作區識別碼。