安全产品生成的事件。
表属性
| Attribute | 值 |
|---|---|
| 资源类型 | - |
| 类别 | - |
| 解决方案 | SecurityInsights |
| 基本日志 | 否 |
| 引入时转换 | 是 |
| 示例查询 | - |
列
| 列 | 类型 | 描述 |
|---|---|---|
| AdditionalData | 动态 | 有关该事件的其他数据 |
| AlertIds | 动态 | 与事件相关的警报 ID |
| _BilledSize | real | 记录大小（字节） |
| BookmarkIds | 动态 | 与事件相关的书签 ID |
| 分类 | 字符串 | 事件结束时给出的分类 |
| ClassificationComment | 字符串 | 事件结束原因说明 |
| ClassificationReason | 字符串 | 事件结束时给出的分类原因 |
| ClosedTime | 日期/时间 | 上次关闭事件的时间戳 (UTC) |
| 注释 | 动态 | 添加到事件的注释 |
| CreatedTime | 日期/时间 | 创建事件的时间戳 (UTC) |
| 描述 | 字符串 | 事件的说明 |
| FirstActivityTime | 日期/时间 | 事件中第一次活动发生的时间戳 (UTC) |
| FirstModifiedTime | 日期/时间 | 首次修改事件的时间戳 (UTC) |
| IncidentName | 字符串 | 事件的资源名称 |
| IncidentNumber | int | 事件的序号 |
| IncidentUrl | 字符串 | 在 Azure Sentinel 门户中打开事件的 URI |
| _IsBillable | 字符串 | 指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费 |
| 标签 | 动态 | 添加到事件的标签 |
| LastActivityTime | 日期/时间 | 事件中最后一次活动发生的时间戳 (UTC) |
| LastModifiedTime | 日期/时间 | 上次修改事件的时间戳 (UTC) |
| ModifiedBy | 字符串 | 事件中更改的源 |
| 所有者 | 动态 | 事件被分配给的用户 |
| ProviderIncidentId | 字符串 | 事件提供程序分配的事件 ID |
| ProviderName | 字符串 | 生成事件的源提供程序的名称 |
| RelatedAnalyticRuleIds | 动态 | 与事件关联的分析规则的 ID |
| Severity | 字符串 | 事件的严重性 |
| SourceSystem | 字符串 | 收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure |
| Status | 字符串 | 事件的状态 |
| 任务 | 动态 | 添加到事件的任务 |
| TenantId | 字符串 | Log Analytics 工作区 ID |
| TimeGenerated | 日期/时间 | 引入事件的时间戳 (UTC) |
| 标题 | 字符串 | 事件的标题 |
| 类型 | 字符串 | 表的名称 |