| 聚合安全警报规则ID |
字符串 |
由 Sentinel 分配给聚合安全数据共享规则的 ID。 |
| AggregatedSecurityAlertRuleNames |
字符串 |
聚合安全数据共享规则的名称。 |
| AlertName |
字符串 |
警报的名称。 |
| AlertSeverity |
字符串 |
警报的严重性。 |
| 警报类型 |
字符串 |
警报的类型名称。 |
| _BilledSize（账单大小） |
真实 |
记录大小（字节） |
| 受损实体 |
字符串 |
被报告的主要实体的显示名称。 |
| 置信水平 |
字符串 |
警报不是误报的置信度。 |
| 置信度分数 |
真实 |
警报不是误报的置信度。 此属性允许使用介于 0 和 1 之间的数字（含）来作为更细化的表示形式。 |
| 描述 |
字符串 |
警报的说明。 |
| 显示名称 |
字符串 |
警报的名称。 |
| 结束时间 |
日期时间 |
警报影响的结束时间。 |
| 实体 |
字符串 |
与警报相关的实体的列表。 此列表可以包含不同类型的实体。 |
| ExtendedLinks |
字符串 |
一组链接对象，可提供有关警报的其他数据。 |
| 扩展属性 |
字符串 |
有关警报的其他数据。 |
| _是否计费 |
字符串 |
指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费 |
| 合作伙伴显示名称 |
字符串 |
发送警报的合作伙伴的名称。 |
| PartnerId |
字符串 |
分配给发送警报的合作伙伴的 ID。 |
| PartnerMetadata |
字符串 |
有关发送警报的合作伙伴的元数据。 |
| 处理结束时间 |
日期时间 |
收到警报以进行处理的时间。 |
| 产品组件名称 |
字符串 |
生成警报的产品内组件的名称。 |
| ProductName |
字符串 |
生成警报的产品的名称。 |
| 提供者名称 |
字符串 |
生成警报的提供商的名称。 |
| 补救步骤 |
字符串 |
为修正警报而要执行的操作项。 |
| _资源ID |
字符串 |
与记录关联的资源的唯一标识符 |
| SourceSystem |
字符串 |
收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure |
| 开始时间 |
日期时间 |
警报影响的结束时间。 |
| 状态 |
字符串 |
警报的生命周期状态（新的、正在进行中、已关闭）。 |
| _SubscriptionId（订阅编号） |
字符串 |
与记录关联的订阅的唯一标识符 |
| SubTechniques |
字符串 |
涉及此安全问题的对手 MITRE ATT&CK 子技术的列表。 |
| SystemAlertId |
字符串 |
由 Sentinel 分配给警报的 ID。 |
| 策略 |
字符串 |
涉及此安全问题的对手 MITRE ATT&CK 策略的列表。 |
| 方法 |
字符串 |
涉及此安全问题的对手 MITRE ATT&CK 技术的列表。 |
| 租户ID |
字符串 |
Log Analytics 工作区 ID |
| TimeGenerated |
日期时间 |
生成警报时的时间戳 (UTC)。 |
| 类型 |
字符串 |
表的名称 |
| 供应商名称 |
字符串 |
生成警报的提供商所属供应商的名称。 |
| 原厂商编号 |
字符串 |
供应商分配给警报的 ID，以帮助在原始系统中跟踪警报。 |