SecurityAlert
- Articolo
-
-
Avvisi generati dai prodotti di sicurezza.
Attributi di tabella
Attributo |
Valore |
Tipi di risorse |
microsoft.securityinsights/securityinsights |
Categorie |
Sicurezza |
Soluzioni |
AzureSecurityOfThings, Security, SecurityCenter, SecurityCenterFree, SecurityInsights |
Log di base |
No |
Trasformazione in fase di inserimento |
Sì |
Query di esempio |
- |
Colonne
Column |
Type |
Descrizione |
AlertLink |
string |
|
AlertName |
string |
|
AlertSeverity |
string |
|
AlertType |
string |
|
_BilledSize |
real |
Dimensioni del record in byte |
CompromisedEntity |
string |
|
ConfidenceLevel |
string |
|
ConfidenceScore |
real |
|
Descrizione |
stringa |
|
DisplayName |
string |
|
EndTime |
datetime |
|
Entità |
string |
|
ExtendedLinks |
string |
|
ExtendedProperties |
string |
|
_IsBillable |
string |
Specifica se l'inserimento dei dati è fatturabile. Quando _IsBillable è false , l'inserimento dati non viene fatturato all'account Azure |
IsIncident |
bool |
|
ProcessingEndTime |
datetime |
|
ProductComponentName |
string |
|
ProductName |
string |
|
ProviderName |
string |
|
CorrezioneSteps |
string |
|
ResourceId |
string |
|
SourceComputerId |
string |
|
StartTime |
datetime |
|
Stato |
string |
|
SubTechniques |
string |
|
SystemAlertId |
string |
|
Tattiche |
string |
|
Tecniche |
string |
|
TimeGenerated |
datetime |
|
Type |
string |
Nome della tabella |
VendorName |
string |
|
VendorOriginalId |
string |
|
WorkspaceResourceGroup |
string |
|
WorkspaceSubscriptionId |
string |
|