| AdditionalFields |
dynamic |
Sentinel 添加的特定类型字段。 包含 TLPLevel：白色、绿色、琥珀色或红色。 |
| AzureTenantId |
字符串 |
提交 STIX 对象的租户。 |
| _BilledSize |
real |
记录大小（字节） |
| Data |
dynamic |
所有对象属性，格式符合 STIX 规范 (https://docs.oasis-open.org/cti/stix/v2.1/os/stix-v2.1-os.pdf)。 |
| Id |
字符串 |
用于唯一标识 STIX 对象的值。 此值可用于 Sentinel API。 |
| _IsBillable |
字符串 |
指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费 |
| IsDeleted |
bool |
一个表示数据是否已从 Sentinel 中删除的值。 |
| LastUpdateMethod |
字符串 |
上次更新记录的组件。 |
| _ResourceId |
字符串 |
与记录关联的资源的唯一标识符 |
| SourceSystem |
字符串 |
收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure |
| StixType |
字符串 |
此 STIX 对象的名称。 |
| _SubscriptionId |
字符串 |
与记录关联的订阅的唯一标识符 |
| TenantId |
字符串 |
Log Analytics 工作区 ID |
| TimeGenerated |
日期/时间 |
STIX 对象引入的时间。 |
| 类型 |
字符串 |
表的名称 |
| WorkspaceId |
字符串 |
提交 STIX 对象的工作区。 |