CloudProcessEvents

包含有关多云托管环境中的进程事件的信息，例如Azure Kubernetes 服务、Amazon Elastic Kubernetes 服务和 Google Kubernetes 引擎，受组织的Microsoft Defender for Cloud保护。

数据表属性

Attribute 价值
资源类型 -
Categories 安全性
解决方案 SecurityInsights
基本日志 是的
引入时 DCR 支持 否
仅湖引入 是的
示例查询 Yes

Columns

列 类型 说明
账户名称 字符串 帐户的用户名
操作类型 字符串 触发事件的活动类型。 有关详细信息，请参阅门户内架构参考。
AdditionalFields 字符串 有关 JSON 数组格式的事件的其他信息
AwsResourceName (AWS资源名称) 字符串 特定于 Amazon Web Services 设备的唯一标识符，其中包含 Amazon 资源名称
AzureResourceId 字符串 与进程关联的Azure资源的唯一标识符
_BilledSize real 记录大小（字节）
容器 ID 字符串 Kubernetes 或其他运行时环境中的容器标识符
容器镜像名称 字符串 容器映像名称或 ID（如果存在）
容器名称 字符串 Kubernetes 或其他运行时环境中的容器名称
文件名 字符串 录制操作所应用到的文件的名称
FolderPath 字符串 包含已记录操作应用到的文件的文件夹
GcpFullResourceName 字符串 特定于 Google Cloud Platform 设备的唯一标识符，包含 GCP 的区域和 ID 的组合
InitiatingProcessId 字符串 进程 ID (启动事件的进程的 PID)
_IsBillable 字符串 指定摄入数据是否需计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费
KubernetesNamespace 字符串 Kubernetes 命名空间名称
KubernetesPodName 字符串 Kubernetes Pod 名称
KubernetesResource 字符串 包含命名空间、资源类型和名称的标识符值
登录ID long 登录会话的标识符。 此标识符在重启之间的同一 Pod 或容器上是唯一的。
ParentProcessId 字符串 父进程的进程 ID (PID)
父进程名称 字符串 父进程的名称
ProcessCommandLine 字符串 用于创建新进程的命令行
进程创建时间 日期/时间 进程的创建日期和时间
ProcessCurrentWorkingDirectory 字符串 正在运行的进程当前工作目录
ProcessId long 进程 ID (新创建的进程的 PID)
ProcessName 字符串 进程的名称
SourceSystem 字符串 收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager（可选择直接连接或使用 Operations Manager），适用于所有 Linux 代理的 Linux，或适用于 Azure 诊断 的 Azure。
TenantId 字符串 Log Analytics 工作区 ID
TimeGenerated 日期/时间 生成记录时的日期和时间 (UTC)
类型 字符串 表的名称
  • Last updated on