다음을 통해 공유


SecurityIncident

보안 제품에서 생성된 인시던트입니다.

테이블 특성

attribute
리소스 종류 -
범주 -
솔루션 SecurityInsights
기본 로그 아니요
수집 시간 변환
샘플 쿼리 -

Column Type 설명
AdditionalData dynamic 인시던트에 대한 추가 데이터
AlertIds dynamic 인시던트 관련 경고의 ID
_BilledSize real 레코드 크기(바이트)
BookmarkIds dynamic 인시던트 관련 책갈피의 ID
분류 string 인시던트가 닫혔을 때 지정된 분류
ClassificationComment string 인시던트가 닫힌 이유에 대한 설명
ClassificationReason string 인시던트가 닫혔을 때 지정된 분류 이유
ClosedTime 날짜/시간 인시던트가 마지막으로 종결된 시점의 타임스탬프(UTC)
설명 dynamic 인시던트에 추가된 의견
CreatedTime 날짜/시간 인시던트가 생성된 시점의 타임스탬프(UTC)
설명 string 인시던트에 대한 설명
FirstActivityTime 날짜/시간 인시던트에서 첫 번째 작업이 발생한 시점의 타임스탬프(UTC)
FirstModifiedTime 날짜/시간 인시던트가 처음 수정된 시점의 타임스탬프(UTC)
IncidentName string 인시던트 리소스 이름
IncidentNumber int 인시던트의 순차 번호입니다.
IncidentUrl string Azure Sentinel 포털에서 인시던트 열기 URI
_IsBillable string 데이터 수집이 청구 가능한지 여부를 지정합니다. _IsBillable이 false인 경우 수집 비용은 Azure 계정에 청구되지 않습니다.
레이블 dynamic 인시던트에 추가된 레이블
LastActivityTime 날짜/시간 인시던트에서 마지막 활동이 발생한 시점의 타임스탬프(UTC)
LastModifiedTime 날짜/시간 인시던트가 마지막으로 수정된 시점의 타임스탬프(UTC)
ModifiedBy string 인시던트 변경의 원인
담당자 dynamic 인시던트가 할당된 사용자
ProviderIncidentId string 인시던트 공급자가 할당한 인시던트 ID
ProviderName string 인시던트 생성 원본 공급자의 이름
RelatedAnalyticRuleIds dynamic 인시던트에 연결된 분석 규칙의 ID
심각도 string 인시던트의 심각도
SourceSystem string 이벤트가 수집된 에이전트의 형식. 예를 들어, Windows 에이전트(직접 연결 또는 Operations Manager)의 경우 OpsManager, 모든 Linux 에이전트의 경우 Linux, Azure Diagnostics의 경우 Azure
상태 string 인시던트 상태
작업 dynamic 인시던트에 추가된 작업
TenantId string Log Analytics 작업 영역 ID
TimeGenerated 날짜/시간 인시던트가 수집된 시점의 타임스탬프(UTC)
제목 string 인시던트 제목
Type string 테이블의 이름입니다.