SentinelHealth

Azure Sentinel 资源（如数据连接器、分析规则等）所执行操作的审核日志。这些日志可用于监控 Sentinel 资源的运行状况。

表属性

列	类型	描述
_BilledSize	real	记录大小（字节）
说明	string	操作说明。
ExtendedProperties	动态	基于资源类型的附加信息。
_IsBillable	string	指定引入数据是否计费。当 _IsBillable 为 `false` 时，不会向 Azure 帐户计收引入费
OperationName	string	触发事件的操作的名称。
原因	string	操作原因。
RecordId	string	唯一的记录标识符。
SentinelResourceId	string	Sentinel 资源 ID。
SentinelResourceKind	string	资源类型，例如：连接器类型（如 Office365、AmazonWebServicesCloudTrail）、警报规则类型 (scheduld)。
SentinelResourceName	string	Sentinel 资源名称。
SentinelResourceType	string	资源类型，例如：DataConnector、AlertRule 等。
SourceSystem	string	收集事件的代理的类型。例如，适用于 Windows 代理的 `OpsManager`、直接连接或 Operations Manager、适用于所有 Linux 代理的 `Linux` 或适用于 Azure 诊断的 `Azure`
Status	string	操作的状态，例如：Success、Failure、Warning、Informational、PartialSuccess。
TenantId	string	Log Analytics 工作区 ID
TimeGenerated	datetime	生成事件时的时间戳 (UTC)。
类型	字符串	表的名称
WorkspaceId	string	工作区 ID。