此表是标识和网络访问的一部分,其中包含网络访问警报。 这些警报可用于了解网络访问的状态。
数据表属性
Attribute |
Value |
资源类型 |
- |
Categories |
安全性、网络、IT & 管理工具 |
Solutions |
LogManagement |
基本日志 |
Yes |
引入时转换 |
No |
示例查询 |
- |
Columns
Column |
类型 |
Description |
AlertType |
字符串 |
警报的类型名称。 同一类型的警报应具有相同的名称。 此字段是一个键式字符串,表示警报的类型而不是警报实例。 来自同一检测逻辑/分析的所有警报实例都应具有相同的警报类型值。 |
_BilledSize |
real |
记录大小(字节) |
ComponentName |
字符串 |
生成警报的产品内组件的名称。 这是一个可选字段,可能只会针对外部最终用户了解产品中的特定组件的产品进行填充。 对于提供不同类型的 SKU/捆绑包的产品,此字段可以存放 SKU 或捆绑包名称。 |
CreationDateTime |
日期/时间 |
生成事件的日期和时间 (UTC)。 |
Description |
字符串 |
从连接或会话的源发送到目标的字节数。 |
DetectionTechnology |
字符串 |
用于保存警报威胁检测技术的可选字段。 |
DisplayName |
字符串 |
警报的显示名称,此值按原样向用户显示或使用其他参数显示。 |
ExtendedProperties |
dynamic |
将向用户呈现的一系列字段。 提供程序可以在此处发送任何应属于警报的自定义字段。 |
FirstActivityDateTime |
日期/时间 |
警报的影响开始时间(警报中包含的第一个事件或活动的时间)。 此字段根据 ISO8601 序列化为字符串,包括 UTC 时区信息。 |
Id |
字符串 |
每个网络访问警报的唯一标识符。 |
_IsBillable |
字符串 |
指定引入数据是否计费。 当 _IsBillable 为 false 时,不会向 Azure 帐户计收引入费 |
IsPreview |
bool |
IsPreview 将被定义为 true,其中警报处于公共预览状态,但尚未符合正式发布条件。 默认情况下,此值为 false。 |
LastActivityDateTime |
日期/时间 |
警报的影响结束时间(警报中包含的最后一个事件或活动的时间)。 此字段根据 ISO8601 序列化为字符串,包括 UTC 时区信息。 |
PolicyId |
字符串 |
与生成警报的网络访问流量关联的策略 ID。 |
ProductName |
字符串 |
发布此警报的产品的名称,即 Azure 安全中心、Azure ATP、Microsoft Defender ATP、O365 ATP、MCAS 等。 |
RelatedResources |
dynamic |
与警报相关的实体的列表。 此列表可以包含不同类型的实体。 实体类型可以是在“实体”部分中定义的任意类型。 还可以发送不在下面列表中的实体,但是不能保证对其进行处理(警报不会在产生新类型的实体时失败)。 |
Severity |
字符串 |
提供程序报告的警报的严重性。 可能的值:Informational、Low、Medium、High。 |
SourceSystem |
字符串 |
收集事件的代理的类型。 例如,适用于 Windows 代理的 OpsManager 、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure |
SubTechniques |
字符串 |
可选字段,用于指定警报背后的终止链相关子技术。 应使用此 ID 在此列表中添加每个子技术,并且“意图”字段中应至少有一个匹配的意图。 |
Techniques |
字符串 |
可选字段,用于指定警报背后的终止链相关技术。 应使用此 ID 在此列表中添加每个技术,并且“意图”字段中应至少有一个匹配的意图。 此字段的生成(技术 ID 的预期格式和与意图值的匹配)遵循 MITRE att@ck 企业矩阵模型(在新窗口或标签页中打开)。关于构成每个意图的不同技术的进一步指导,可以在 MITRE 的文档中找到。 |
TenantId |
字符串 |
Log Analytics 工作区 ID |
TimeGenerated |
日期/时间 |
生成事件的日期和时间 (UTC)。 |
类型 |
字符串 |
表的名称 |
VendorName |
字符串 |
引发警报的供应商的名称,此值按原样向用户显示。 对于大多数内部安全产品警报,应将其设置为“Microsoft”。 |