通过计划任务启动,由 AD 安全评估生成的建议。 计划评估时,默认情况下,它每 7 天运行一次,并将数据上传到 Azure Log Analytics
表特性
| Attribute |
值 |
|
资源类型 |
- |
|
类别 |
工作负荷 |
|
解决方案 |
ADSecurityAssessment、AzureResources |
|
基本日志 |
否 |
|
引入时转换 |
是 |
|
示例查询 |
- |
列
| 列 |
类型 |
描述 |
| ActionArea |
字符串 |
|
| ActionAreaId |
字符串 |
|
| AffectedObjectName |
字符串 |
|
| AffectedObjectType |
字符串 |
|
| AssessmentId |
字符串 |
|
| _BilledSize |
real |
记录大小(字节) |
| Computer |
字符串 |
|
| CustomData |
字符串 |
|
| 描述 |
字符串 |
|
| DNSServer |
字符串 |
|
| DNSZone |
字符串 |
|
| 域 |
字符串 |
|
| DomainController |
字符串 |
|
| FocusArea |
字符串 |
|
| FocusAreaId |
字符串 |
|
| 林 |
字符串 |
|
| GroupPolicyObject |
字符串 |
|
| _IsBillable |
字符串 |
指定引入数据是否计费。 当 _IsBillable 为 false 时,不会向 Azure 帐户计收引入费 |
| NamingContext |
字符串 |
|
| 建议 |
字符串 |
|
| RecommendationId |
字符串 |
|
| RecommendationResult |
字符串 |
|
| RecommendationWeight |
real |
|
| 场所 |
字符串 |
|
| SourceSystem |
字符串 |
收集事件的代理的类型。 例如,适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure |
| 技术 |
字符串 |
|
| TimeGenerated |
日期/时间 |
|
| 类型 |
字符串 |
表的名称 |