テーブル属性
| 属性 | 値 |
|---|---|
| リソースの種類 | microsoft.compute/virtualmachines, microsoft.conenctedvmwarevsphere/virtualmachines, microsoft.azurestackhci/virtualmachines、 microsoft.scvmm/virtualmachines |
| Categories (カテゴリ) | ネットワーク |
| ソリューション | DnsAnalytics、SecurityInsights |
| 基本的なログ | いいえ |
| インジェスト時の変換 | はい |
| サンプル クエリ | はい |
列
| 列 | タイプ | 説明 |
|---|---|---|
| _BilledSize | real | レコード サイズ (バイト単位) |
| クライアントIPアドレス | string | |
| Computer | string | |
| 信頼度 | string | |
| 説明 | string | |
| EventId | int | |
| IndicatorThreatType | string | |
| IPAddresses | string | |
| _IsBillable | string | データの取り込みが請求可能かどうかを指定します。 _IsBillable が false の場合、インジェストはお使いの Azure アカウントに課金されません |
| MaliciousIP | ひも | |
| メッセージ | string | |
| 名前 | string | |
| クエリタイプ | string | |
| リモートIP国名 | string | |
| RemoteIPLatitude | real | |
| RemoteIPLongitude | real | |
| _ResourceId | string | レコードが関連付けられているリソースの一意識別子 |
| 結果 | string | |
| 結果コード | int | |
| Severity | int | |
| SourceSystem | string | イベント収集元のエージェントの種類。 たとえば、Windows エージェントの場合は OpsManager (直接接続または Operations Manager のいずれか)、すべての Linux エージェントの場合は Linux、Azure Diagnostics の場合は Azure です |
| _SubscriptionId | string | レコードが関連付けられているサブスクリプションの一意な識別子 |
| サブタイプ | string | |
| タスクカテゴリー | string | |
| TimeGenerated | datetime | |
| タイプ | string | テーブルの名前 |