DnsEvents
Táblaattribútumok
Attribútum | Érték |
---|---|
Erőforrástípusok | microsoft.compute/virtualmachines, microsoft.conenctedvmwarevsphere/virtualmachines, microsoft.azurestackhci/virtualmachines, microsoft.scvmm/virtualmachines |
Kategóriák | Network (Hálózat) |
Megoldások | DnsAnalytics, SecurityInsights |
Alapszintű napló | Nem |
Betöltési idő átalakítás | Igen |
Mintalekérdezések | Igen |
Oszlopok
Oszlop | Típus | Leírás |
---|---|---|
_BilledSize | valós szám | A rekord mérete bájtban |
ClientIP | húr | |
Számítógép | húr | |
Megbízhatóság | húr | |
Leírás | húr | |
EventId | egész | |
IndicatorThreatType | húr | |
IPAddresses | húr | |
_IsBillable | húr | Megadja, hogy az adatok betöltése számlázható-e. Ha a _IsBillable betölti, false a számlázás nem történik meg az Azure-fiókjában |
MaliciousIP | húr | |
Üzenet | húr | |
Név | húr | |
QueryType | húr | |
RemoteIPCountry | húr | |
RemoteIPLatitude | valós szám | |
RemoteIPLongitude | valós szám | |
_ResourceId | húr | Annak az erőforrásnak az egyedi azonosítója, amelyhez a rekord társítva van |
Eredmény | húr | |
ResultCode | egész | |
Súlyosság | egész | |
SourceSystem | húr | Az esemény által gyűjtött ügynök típusa. Windows-ügynök esetén például OpsManager a közvetlen csatlakozás vagy az Operations Manager, Linux az összes Linux-ügynök vagy Azure az Azure Diagnostics esetében |
_SubscriptionId | húr | Annak az előfizetésnek az egyedi azonosítója, amelyhez a rekord társítva van |
Altípus | húr | |
TaskCategory | húr | |
TimeGenerated | dátum/idő | |
Típus | húr | A tábla neve |