| AdditionalFields |
动态 |
Sentinel 添加的特定类型字段。 包含 TLPLevel：白色、绿色、琥珀色或红色。 |
| AzureTenantId |
string |
提交 STIX 对象的租户。 |
| _BilledSize |
real |
记录大小（字节） |
| Data |
动态 |
所有对象属性，格式符合 STIX 规范 (https://docs.oasis-open.org/cti/stix/v2.1/os/stix-v2.1-os.pdf)。 |
| Id |
string |
用于唯一标识 STIX 对象的值。 此值可用于 Sentinel API。 |
| _IsBillable |
string |
指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费 |
| IsDeleted |
布尔 |
一个表示数据是否已从 Sentinel 中删除的值。 |
| LastUpdateMethod |
string |
上次更新记录的组件。 |
| _ResourceId |
字符串 |
与记录关联的资源的唯一标识符 |
| Source |
string |
源的名称。 |
| SourceSystem |
string |
收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure |
| StixType |
string |
此 STIX 对象的名称。 |
| _SubscriptionId |
字符串 |
与记录关联的订阅的唯一标识符 |
| TenantId |
string |
Log Analytics 工作区 ID |
| TimeGenerated |
datetime |
STIX 对象引入的时间。 |
| 类型 |
字符串 |
表的名称 |
| WorkspaceId |
string |
提交 STIX 对象的工作区。 |