테이블 특성
| 속성 | 가치 |
|---|---|
| 리소스 종류 | - |
| 범주 | 보안 |
| 솔루션 | 보안 |
| 기본 로그 | 아니요 |
| 수집 시간 변환 | 예 |
| 샘플 쿼리 | - |
열
| 열 | 유형 | 설명 |
|---|---|---|
| AccountsSeen | 정수 (int) | |
| AlertSeverity | 문자열 | |
| 경고 제목 | 문자열 | |
| AssociatedResource | 문자열 | |
| _BilledSize | 진짜 | 레코드 크기(바이트) |
| ChildProcess | 문자열 | |
| 명령줄 | 문자열 | |
| 컴퓨터 | 문자열 | |
| 설명 | 문자열 | |
| 탐지ID | 문자열 | |
| 기간 | 문자열 | |
| 확장된 속성 | 문자열 | |
| 실패한 시도들 | 정수 (int) | |
| FullPath | 문자열 | |
| 유효하지 않은 계정 확인됨 | 정수 (int) | |
| _IsBillable (과금 가능 여부) | 문자열 | 데이터 수집이 청구 가능한지 여부를 지정합니다. _IsBillable이 false인 경우 수집 비용은 Azure 계정에 청구되지 않습니다. |
| IsFirstParty | bool | |
| LogChannel | 문자열 | |
| OccuringDatacenter | 문자열 | |
| OriginalSeverity | 문자열 | |
| 부모 프로세스 | 문자열 | |
| ProcessName | 문자열 | |
| 제공자 | 문자열 | |
| 수정 단계 | 문자열 | |
| 보고 시스템 | 문자열 | |
| _리소스아이디 | 문자열 | 레코드가 연결된 리소스의 고유 식별자입니다. |
| ServiceId | 문자열 | |
| 대상 도메인 이름 | 문자열 | |
| SubjectUserName | 문자열 | |
| 구독 ID | 문자열 | |
| _구독ID | 문자열 | 레코드가 연결된 구독의 고유 식별자입니다. |
| 성공적인 로그인 | 정수 (int) | |
| 의심스러운 프로세스 | 문자열 | |
| 타임제너레이티드 | 날짜/시간 | |
| 유형 | 문자열 | 테이블의 이름입니다. |
| 유효계정확인 | 정수 (int) |