共用方式為

聚合安全警报

由安全产品生成并从合作伙伴处聚合的警报。

表属性

属性 值
资源类型 microsoft.securityinsights/securityinsights
类别 安全性
解决方案 SecurityInsights
基本日志 是的
引入时转换 否
示例查询 是

列

列 类型 描述
聚合安全警报规则ID 字符串 由 Sentinel 分配给聚合安全数据共享规则的 ID。
AggregatedSecurityAlertRuleNames 字符串 聚合安全数据共享规则的名称。
AlertName 字符串 警报的名称。
AlertSeverity 字符串 警报的严重性。
警报类型 字符串 警报的类型名称。
_BilledSize（账单大小） 真实 记录大小（字节）
受损实体 字符串 被报告的主要实体的显示名称。
置信水平 字符串 警报不是误报的置信度。
置信度分数 真实 警报不是误报的置信度。 此属性允许使用介于 0 和 1 之间的数字（含）来作为更细化的表示形式。
描述 字符串 警报的说明。
显示名称 字符串 警报的名称。
结束时间 日期/时间 警报影响的结束时间。
实体 字符串 与警报相关的实体的列表。 此列表可以包含不同类型的实体。
ExtendedLinks 字符串 一组链接对象，可提供有关警报的其他数据。
扩展属性 字符串 有关警报的其他数据。
_是否计费 字符串 指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费
合作伙伴显示名称 字符串 发送警报的合作伙伴的名称。
PartnerId 字符串 分配给发送警报的合作伙伴的 ID。
PartnerMetadata 字符串 有关发送警报的合作伙伴的元数据。
处理结束时间 日期/时间 收到警报以进行处理的时间。
产品组件名称 字符串 生成警报的产品内组件的名称。
ProductName 字符串 生成警报的产品的名称。
提供者名称 字符串 生成警报的提供商的名称。
补救步骤 字符串 为修正警报而要执行的操作项。
_资源ID 字符串 与记录关联的资源的唯一标识符
SourceSystem 字符串 收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure
开始时间 日期/时间 警报影响的结束时间。
状态 字符串 警报的生命周期状态（新的、正在进行中、已关闭）。
_SubscriptionId（订阅编号） 字符串 与记录关联的订阅的唯一标识符
SubTechniques 字符串 涉及此安全问题的对手 MITRE ATT&CK 子技术的列表。
SystemAlertId 字符串 由 Sentinel 分配给警报的 ID。
策略 字符串 涉及此安全问题的对手 MITRE ATT&CK 策略的列表。
方法 字符串 涉及此安全问题的对手 MITRE ATT&CK 技术的列表。
租户ID 字符串 Log Analytics 工作区 ID
TimeGenerated 日期/时间 生成警报时的时间戳 (UTC)。
类型 字符串 表的名称
供应商名称 字符串 生成警报的提供商所属供应商的名称。
原厂商编号 字符串 供应商分配给警报的 ID，以帮助在原始系统中跟踪警报。