Compartir a través de

HuntingBookmark

Azure sentinel 搜寻书签审核表

表属性

Attribute 值
资源类型 -
类别 安全性
解决方案 SecurityInsights
基本日志 否
引入时转换 是
示例查询 -

列

列 类型 描述
_BilledSize real 记录大小（字节）
BookmarkId 字符串 Guid - 书签 ARM 资源名称
BookmarkName 字符串 用户提供的书签名称
BookmarkType 字符串 可用于标记书签源 - 当前未使用
创建者 字符串 具有创建书签的用户的 JSON 对象，包括：ObjectID、电子邮件和名称
CreatedTime 日期/时间 书签首次创建时间的时间戳
实体 字符串 此书签映射的实体的序列化 JSON
EventTime 日期/时间 添加为书签的原始事件的时间戳
_IsBillable 字符串 指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费
LastUpdatedTime 日期/时间 书签上次更新时间的时间戳
备注 字符串 用户提供的注释
QueryEndTime 日期/时间 查询时间范围结束时间
QueryResultRow 字符串 包含查询单个结果行的 JSON 对象
QueryStartTime 日期/时间 查询时间范围开始时间
QueryText 字符串 原始日志分析查询文本
_ResourceId 字符串 与记录关联的资源的唯一标识符
SoftDeleted 布尔 用户是否删除了书签
SourceSystem 字符串 收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure
_SubscriptionId 字符串 与记录关联的订阅的唯一标识符
标记 字符串 用户提供的标记的逗号分隔列表
TenantId 字符串 Log Analytics 工作区 ID
TimeGenerated 日期/时间 日志的时间戳 (UTC)
类型 字符串
UpdatedBy 字符串 具有上次更新书签的用户的 JSON 对象，包括：ObjectID、电子邮件和名称
  • Last updated on