SentinelHealth

Azure Sentinel 资源(如数据连接器、分析规则等)所执行操作的审核日志。 这些日志可用于监控 Sentinel 资源的运行状况。

表属性

Attribute
资源类型 -
类别 安全性
解决方案 SecurityInsights
基本日志
引入时转换
示例查询 -

类型​​ 描述
_BilledSize real 记录大小(字节)
说明 string 操作说明。
ExtendedProperties 动态 基于资源类型的附加信息。
_IsBillable string 指定引入数据是否计费。 当 _IsBillable 为 false 时,不会向 Azure 帐户计收引入费
OperationName string 触发事件的操作的名称。
原因 string 操作原因。
RecordId string 唯一的记录标识符。
SentinelResourceId string Sentinel 资源 ID。
SentinelResourceKind string 资源类型,例如:连接器类型(如 Office365、AmazonWebServicesCloudTrail)、警报规则类型 (scheduld)。
SentinelResourceName string Sentinel 资源名称。
SentinelResourceType string 资源类型,例如:DataConnector、AlertRule 等。
SourceSystem string 收集事件的代理的类型。 例如,适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure
Status string 操作的状态,例如:Success、Failure、Warning、Informational、PartialSuccess。
TenantId string Log Analytics 工作区 ID
TimeGenerated datetime 生成事件时的时间戳 (UTC)。
类型 字符串 表的名称
WorkspaceId string 工作区 ID。