SecureScoreControls
Azure 安全中心每个控制的安全分数。 控制是一组相关安全建议的逻辑组,其安全分数反映了每种控制的安全态势。
表属性
Attribute |
值 |
资源类型 |
- |
类别 |
- |
解决方案 |
Security、SecurityCenter、SecurityCenterFree |
基本日志 |
否 |
引入时转换 |
是 |
示例查询 |
- |
列
列 |
类型 |
描述 |
AssessedResourceId |
string |
已评估资源的 ID |
_BilledSize |
real |
记录大小(字节) |
ControlId |
string |
被评估控制的 ID |
ControlName |
string |
控制的显示名称 |
ControlType |
string |
安全控制的类型(例如 BuiltIn) |
CurrentScore |
real |
每个控制的当前安全分数 |
说明 |
string |
控制的说明 |
环境 |
string |
数据源环境。 |
HealthyResources |
int |
正常资源的数量 |
_IsBillable |
string |
指定引入数据是否计费。 当 _IsBillable 为 false 时,不会向 Azure 帐户计收引入费 |
IsSnapshot |
布尔 |
指明数据是在为“true”时作为快照的一部分导出,还是在为“false”时进行实时流式传输。 |
MaxScore |
int |
最高控制分数 |
NotApplicableResources |
int |
不适用的资源数量 |
PercentageScore |
real |
分数百分比(当前得分除以最高分数) |
属性 |
动态 |
完整的元数据集。 |
RecommendationResourceIds |
动态 |
控制中评估的建议的建议资源 ID |
_ResourceId |
字符串 |
与记录关联的资源的唯一标识符 |
ResourceProviderType |
string |
已评估资源的资源提供程序类型 |
SecureScoresSubscriptionId |
string |
订阅的 ID |
SourceSystem |
string |
收集事件的代理的类型。 例如,适用于 Windows 代理的 OpsManager 、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure |
_SubscriptionId |
字符串 |
与记录关联的订阅的唯一标识符 |
TenantId |
string |
Log Analytics 工作区 ID |
TimeGenerated |
datetime |
生成控制分数的日期和时间 (UTC) |
类型 |
字符串 |
表的名称 |
UnhealthyResources |
int |
运行不正常资源的数量 |
Weight |
long |
计算多个范围综合分数的权重 |