SentinelHealth

Microsoft Sentinel 资源（例如数据连接器、分析规则等）执行的操作的运行状况日志。这些日志可用于监视 Microsoft Sentinel 资源的运行状况。

表属性

列	类型	描述
_BilledSize（账单大小）	真实	记录大小（字节）
描述	字符串	操作说明。
扩展属性	动态	基于资源类型的附加信息。
_是否计费	字符串	指定引入数据是否计费。当 _IsBillable 为 `false` 时，不会向 Azure 帐户计收引入费
操作名称	字符串	触发事件的操作的名称。
原因	字符串	操作原因。
RecordId	字符串	唯一的记录标识符。
SentinelResourceId	字符串	Sentinel 资源 ID。
SentinelResourceKind	字符串	资源类型，例如：连接器类型（如 Office365、AmazonWebServicesCloudTrail）、警报规则类型 (scheduld)。
SentinelResourceName	字符串	Sentinel 资源名称。
哨兵资源类型	字符串	资源类型，例如：DataConnector、AlertRule 等。
SourceSystem	字符串	收集事件的代理的类型。例如，适用于 Windows 代理的 `OpsManager`、直接连接或 Operations Manager、适用于所有 Linux 代理的 `Linux` 或适用于 Azure 诊断的 `Azure`
状态	字符串	操作的状态，例如：Success、Failure、Warning、Informational、PartialSuccess。
租户ID	字符串	Log Analytics 工作区 ID
TimeGenerated	日期/时间	生成事件时的时间戳 (UTC)。
类型	字符串	表的名称
WorkspaceId	字符串	工作区 ID。