SqlAtpStatus
SQL 進階威脅防護狀態記錄檔。 記錄允許識別使用 SQL ATP 連線到工作區的電腦,以及這些機器上每個實例的保護狀態。
數據表屬性
屬性 |
值 |
資源類型 |
- |
類別 |
- |
方案 |
SQLAdvancedThreatProtection |
基本記錄 |
No |
擷取時間轉換 |
Yes |
範例查詢 |
- |
資料行
資料行 |
類型 |
描述 |
AgentId |
字串 |
來源監視代理程式的標識碼 |
AgentStartTime |
Datetime |
執行 SQL ATP 解決方案Microsoft監視代理程式程式的開始時間。 這有助於尋找經常或不經常重新啟動的代理程式,並可能指出有問題或機器有過時的設定 |
_BilledSize |
real |
以位元組為單位的記錄大小 |
ClientIP |
字串 |
來源計算機的用戶端IP位址 |
電腦 |
字串 |
裝載 SQL Server 的電腦名稱 |
HostResourceId |
字串 |
如果存在,裝載SQL實例的計算機資源標識符 |
IntelligencePackVersion |
字串 |
在機器上執行的 SQL 進階威脅防護 IP 版本 |
_IsBillable |
字串 |
指定內嵌資料是否可計費。 當 _IsBillable 為 false 時,擷取不會向您的 Azure 帳戶收費 |
LastError |
字串 |
SQL 進階威脅防護的最後一個錯誤(如果有的話)。 錯誤是指從先前狀態專案傳遞的時間,並可協助診斷 SQL ATP 保護的暫時性或持續性問題 |
MachineUUID |
字串 |
執行Microsoft監視代理程式之機器的唯一標識符 |
SourceSystem |
字串 |
收集事件的代理程式類型。 例如,適用於 Windows 代理程式的 OpsManager 、直接連線或 Operations Manager、適用於 Linux 的所有 Linux 代理程式,或適用於 Azure 的 Azure 診斷 |
SqlInstanceName |
字串 |
SQL Server 執行個體名稱 |
SqlInstanceStartTime |
Datetime |
SQL Server 實例的開始時間 |
SqlInstanceVersion |
字串 |
SQL Server 執行個體版本 |
狀態 |
字串 |
SQL 實例的 SQL 進階威脅防護狀態 |
TenantId |
字串 |
Log Analytics 工作區識別碼 |
TimeGenerated |
Datetime |
產生記錄檔時的時間戳 (UTC) |
型別 |
string |
資料表的名稱 |