CrowdStrike案例

CrowdStrikeCases 表包含已引入Microsoft Sentinel的 CrowdStrike Cases API 中的日志。

数据表属性

Attribute 价值
资源类型 -
类别 安全性
解决方案 SecurityInsights
基本日志 是的
引入时 DCR 支持 是的
仅湖引入 是的
示例查询 是的

列

列 类型 说明
AnalysisResults dynamic 分析案例证据的结果（警报、cloud_assets、事件、文件、主机、用户）。
分配到 dynamic 有关当前分配给案例的用户的详细信息。
_BilledSize（账单大小） real 记录大小（字节）
Cid 字符串 案例所属的唯一客户帐户 ID。
一致性 dynamic 与对案例进行的更新关联的后台处理详细信息。
CreatedBy dynamic 有关创建案例的用户的详细信息。
创建时间戳 日期/时间 创建事例的日期和时间。
说明 字符串 用户提供的情况说明。
EndTimestamp 日期/时间 案件结束的日期和时间。
Evidence dynamic 与案例关联的证据（警报、事件）。
ID 字符串 事例的唯一 ID。
_IsBillable 字符串 指定摄入数据是否需计费。 当_IsBillable为 false 引入时，不会向你Azure帐户计费
LastUpdatedBy dynamic 有关上次更新案例的用户的详细信息。
名称 字符串 用户定义的大小写名称。
Severity int 当前用户提供的案例严重性分级（1-100）。
SeverityInfo dynamic 有关事例严重性的其他信息。
SourceSystem 字符串 收集事件的代理的类型。 例如，Windows 代理的 OpsManager、直接连接或Operations Manager、所有 Linux 代理的 Linux，或用于 Azure Diagnostics 的 Azure
StartTimestamp 日期/时间 案例的开始日期和时间。
地位 字符串 案件的当前状态（新、已关闭、in_progress、重新打开）。
标签 dynamic 应用于事例的用户定义标签的列表。
租户ID 字符串 Log Analytics工作区 ID
TimeGenerated 日期/时间 主机数据被摄取时的时间戳（UTC）。
类型 字符串 表的名称
更新时间戳 日期/时间 上次更新事例的日期和时间。
版本 int 当前大小写版本。
  • Last updated on