通过

ThreatIntelObjects

威胁情报通用 STIX 对象表。

数据表属性

Attribute Value
资源类型 microsoft.securityinsights/threatintelligence
Categories 安全性
Solutions SecurityInsights
基本日志 Yes
引入时转换 No
示例查询 -

Columns

Column 类型 Description
AdditionalFields dynamic Sentinel 添加的特定类型字段。 包含 TLPLevel：白色、绿色、琥珀色或红色。
AzureTenantId 字符串 提交 STIX 对象的租户。
_BilledSize real 记录大小（字节）
Data dynamic 所有对象属性，格式符合 STIX 规范 (https://docs.oasis-open.org/cti/stix/v2.1/os/stix-v2.1-os.pdf)。
Id 字符串 用于唯一标识 STIX 对象的值。 此值可用于 Sentinel API。
_IsBillable 字符串 指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费
IsDeleted bool 一个表示数据是否已从 Sentinel 中删除的值。
LastUpdateMethod 字符串 上次更新记录的组件。
_ResourceId 字符串 与记录关联的资源的唯一标识符
SourceSystem 字符串 收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure
StixType 字符串 此 STIX 对象的名称。
_SubscriptionId 字符串 与记录关联的订阅的唯一标识符
TenantId 字符串 Log Analytics 工作区 ID
TimeGenerated 日期/时间 STIX 对象引入的时间。
类型 字符串 表的名称
WorkspaceId 字符串 提交 STIX 对象的工作区。