通过

StorageMalwareScanningResults

  • 项目

存储中 Defender 恶意软件扫描功能执行的恶意软件扫描的日志。

表属性

Attribute 值
资源类型 microsoft.security/defenderforstoragesettings
类别 Azure 资源，安全性
解决方案 LogManagement
基本日志 否
引入时转换 否
示例查询 是

列

列 类型​​ 描述
_BilledSize real 记录大小（字节）
BlobEtag string 扫描的 Blob 的 Etag。
BlobUri string 扫描的 Blob 的 URI。
CorrelationId string 特定扫描的 ID。
_IsBillable string 指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费
OperationName string 与日志记录相关联的操作。
_ResourceId 字符串 与记录关联的资源的唯一标识符
ScanFinishedTimeUtc datetime 扫描完成的时间 (UTC)。
ScanResultDetails 动态 有关扫描结果的信息。
ScanResultType string 扫描结果类型（恶意、错误、未找到威胁、未扫描）。
SourceSystem string 收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure
StorageAccountLocation string 存储帐户的位置。
StorageAccountName string 存储帐户的名称。
_SubscriptionId 字符串 与记录关联的订阅的唯一标识符
TenantId string Log Analytics 工作区 ID
TimeGenerated datetime 生成日志的时间戳 (UTC)。
类型 字符串 表的名称