Compartir a través de

IlumioInsights

Ilumio Insights 数据连接器提供将审核和事件日志从 Ilumio Insight API 引入 Microsoft Sentinel 的功能。 数据连接器基于 Microsoft Sentinel 无代码连接器平台构建，并使用 Ilumio Insight API 提取事件。 连接器支持基于 DCR 的 引入时间转换 ，这些转换将收到的安全事件数据分析为自定义列，以便查询不需要再次分析它，从而提供更好的性能。

数据表属性

Attribute Value
资源类型 -
Categories 安全性
Solutions SecurityInsights
基本日志 Yes
引入时转换 No
示例查询 Yes

Columns

Column 类型 Description
AzureResourceId 字符串 与事件关联的 Azure 资源 ID。
_BilledSize real 记录大小（字节）
CvssSeverity 字符串 CVSS（常见漏洞评分系统）严重性分级。
DestCity 字符串 目标 IP 的地理位置所在城市。
DestCountry 字符串 目标 IP 所在的国家/地区。
DestIP 字符串 目标的 IP 地址。
DestIsWellKnown bool 指示目标是否为已知/受信任的实体。
DestLabel 字符串 分配给目标实体的标签或标记。
DestPort int 目标终结点上的端口号。
DestThreatLevel 字符串 与目标 IP 关联的威胁级别。
FlowCount int 在此事件中检测到的流或会话的数量。
IllumioTenantId 字符串 由 Illumio 为多租户环境分配的租户 ID。
IllumioUrl 字符串 用于在 Illumio 控制台中查看记录或关联详细信息的 URL。
_IsBillable 字符串 指定摄入数据是否需计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费
Name 字符串 见解或事件的名称或类型。
Port int 通信中涉及的源或服务端口。
Proto 字符串 通信中使用的协议（例如 TCP、UDP）。
ResourceInternalId 字符串 Illumio 内受监控资源的内部标识符。
ResourceRegion 字符串 部署资源的 Azure 区域。
ResourceSubId 字符串 包含资源的 Azure 订阅 ID。
ResourceTenantId 字符串 资源所属的 Azure 租户 ID。
ResourceVnetId 字符串 与资源关联的虚拟网络（VNet）的标识符。
Service 字符串 检测到或使用的服务的名称（例如 HTTP、SSH）。
SourceSystem 字符串 收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager（可选择直接连接或使用 Operations Manager），适用于所有 Linux 代理的 Linux，或适用于 Azure Diagnostics 的 Azure。
SrcCity 字符串 源 IP 所在的城市。
SrcCountry 字符串 源 IP 所在的国家/地区。
SrcIP 字符串 源的 IP 地址。
SrcIsWellKnown bool 指示源是否为已知/受信任的实体。
SrcLabel 字符串 分配给源实体的标签或标记。
SrcPort int 源实体使用的端口号。
SrcThreatLevel 字符串 与源 IP 关联的威胁级别（例如低、中、高）。
Status 字符串 见解的当前状态（例如活跃、已解决）。
TenantId 字符串 Log Analytics 工作区 ID
TimeGenerated 日期/时间 记录记录或事件的时间戳。
TotalReceivedBytes int 在通信流期间收到的字节总数。
TotalSentBytes int 在通信流期间发送的总字节数。
类型 字符串 表的名称
UniqueId 字符串 特定见解或事件的唯一标识符。
VEScore real 指示风险级别的漏洞暴露分数。
  • Last updated on