Delen via


DefenderIoTRawEvent

Tabel maakt deel uit van Microsoft Defender for IoT. Het bevat onbewerkte gebeurteniseigenschappen voor IoT-beveiliging van nieuwe en toekomstige gebeurtenissen. Deze logboeken kunnen worden gebruikt om de nieuwe onbewerkte gebeurtenissen voor operationele, diagnostische gegevens en beveiliging te bewaken.

Tabelkenmerken

Kenmerk Weergegeven als
Resourcetypen -
Categorieën -
Oplossingen AzureSecurityOfThings
Basislogboek Nee
Opnametijdtransformatie Nee
Voorbeeldquery's -

Kolommen

Column Type Description
AgentVersion tekenreeks De versie van de agent.
AssociatedResourceId tekenreeks De bijbehorende Azure-resource-id.
AzureSubscriptionId tekenreeks De Azure-abonnements-id.
_BilledSize werkelijk De recordgrootte in bytes
DeviceId tekenreeks De apparaat-id.
EventDetails dynamisch Aanvullende onbewerkte gebeurtenisdetails.
IoTRawEventId tekenreeks De interne onbewerkte gebeurtenis-id.
_IsBillable tekenreeks Hiermee geeft u op of het opnemen van de gegevens factureerbaar is. Wanneer _IsBillable wordt false opgenomen, worden er geen kosten in rekening gebracht voor uw Azure-account
IsEmpty bool Eigenschap die aangeeft of de onbewerkte gebeurtenis gegevens bevat.
RawEventCategory tekenreeks De categorie van de onbewerkte gebeurtenis - periodiek of geactiveerd.
RawEventName tekenreeks De naam van de onbewerkte gebeurtenis.
RawEventType tekenreeks Het type onbewerkte gebeurtenis: beveiliging, operationeel of diagnostische gegevens.
TimeGenerated datetime De datum en tijd waarop de onbewerkte gebeurtenis is gegenereerd.
TimeStamp datetime De datum en tijd waarop de onbewerkte gebeurtenis voor het eerst is gedetecteerd.
Type tekenreeks De naam van de tabel