SecurityAttackPathData

此表包含 Microsoft Defender for Cloud 生成的攻击路径，以便检测攻击者进入云环境的潜在入侵路径。

表属性

Attribute	值
资源类型	microsoft.security/security
类别	安全性
解决方案	Security、SecurityCenter、SecurityCenterFree
基本日志	是
引入时转换	否
示例查询	是

列	类型	描述
AdditionalRemediationSteps	字符串	攻击路径的手动修复步骤。
评估	动态	映射到攻击路径的评估。
AttackPathId	字符串	攻击路径的 ID。
AttackStory	字符串	攻击故事。
_BilledSize	real	记录大小（字节）
描述	字符串	攻击路径的说明。
DisplayName	字符串	攻击路径的显示名称。
EntrypointId	字符串	攻击路径入口点的 ID。
_IsBillable	字符串	指定引入数据是否计费。当 _IsBillable 为 `false` 时，不会向 Azure 帐户计收引入费
Mitre	字符串	路径的 MITRE 映射。
路径	动态	创建路径的节点、边缘和见解。
PotentialImpact	字符串	攻击路径的潜在影响。
_ResourceId	字符串	与记录关联的资源的唯一标识符
RiskFactors	动态	攻击路径的风险因素。
风险等级	字符串	攻击路径的风险等级。
SourceSystem	字符串	收集事件的代理的类型。例如，适用于 Windows 代理的 `OpsManager`、直接连接或 Operations Manager、适用于所有 Linux 代理的 `Linux` 或适用于 Azure 诊断的 `Azure`
_SubscriptionId	字符串	与记录关联的订阅的唯一标识符
TargetId	字符串	攻击路径目标的 ID。
TenantId	字符串	Log Analytics 工作区 ID
TimeGenerated	日期/时间	导出攻击路径的日期和时间。
类型	字符串	表的名称