通过

AggregatedSecurityAlert

  • 项目

由安全产品生成并从合作伙伴处聚合的警报。

表属性

属性 值
资源类型 microsoft.securityinsights/securityinsights
类别 安全性
解决方案 SecurityInsights
基本日志 否
引入时转换 否
示例查询 是

列

列 类型​​ 描述
AggregatedSecurityAlertRuleIds string 由 Sentinel 分配给聚合安全数据共享规则的 ID。
AggregatedSecurityAlertRuleNames string 聚合安全数据共享规则的名称。
AlertName string 警报的名称。
AlertSeverity string 警报的严重性。
AlertType string 警报的类型名称。
_BilledSize real 记录大小（字节）
CompromisedEntity string 被报告的主要实体的显示名称。
ConfidenceLevel string 警报不是误报的置信度。
ConfidenceScore real 警报不是误报的置信度。 此属性允许使用介于 0 和 1 之间的数字（含）来作为更细化的表示形式。
说明 string 警报的说明。
DisplayName string 警报的名称。
EndTime datetime 警报影响的结束时间。
实体 string 与警报相关的实体的列表。 此列表可以包含不同类型的实体。
ExtendedLinks string 一组链接对象，可提供有关警报的其他数据。
ExtendedProperties string 有关警报的其他数据。
_IsBillable string 指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费
PartnerDisplayName string 发送警报的合作伙伴的名称。
PartnerId string 分配给发送警报的合作伙伴的 ID。
PartnerMetadata string 有关发送警报的合作伙伴的元数据。
ProcessingEndTime datetime 收到警报以进行处理的时间。
ProductComponentName string 生成警报的产品内组件的名称。
ProductName 字符串 生成警报的产品的名称。
ProviderName string 生成警报的提供商的名称。
RemediationSteps string 为修正警报而要执行的操作项。
_ResourceId 字符串 与记录关联的资源的唯一标识符
SourceSystem string 收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure
StartTime datetime 警报影响的结束时间。
Status string 警报的生命周期状态（新的、正在进行中、已关闭）。
_SubscriptionId 字符串 与记录关联的订阅的唯一标识符
SubTechniques string 涉及此安全问题的对手 MITRE ATT&CK 子技术的列表。
SystemAlertId string 由 Sentinel 分配给警报的 ID。
策略 string 涉及此安全问题的对手 MITRE ATT&CK 策略的列表。
方法 string 涉及此安全问题的对手 MITRE ATT&CK 技术的列表。
TenantId string Log Analytics 工作区 ID
TimeGenerated datetime 生成警报时的时间戳 (UTC)。
类型 字符串 表的名称
VendorName string 生成警报的提供商所属供应商的名称。
VendorOriginalId string 供应商分配给警报的 ID，以帮助在原始系统中跟踪警报。