Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Соединитель данных о действиях в рабочей области Google предоставляет возможность приема событий действий из API рабочей области Google в Microsoft Sentinel.
Свойства таблицы
| Свойство | Ценность |
|---|---|
| Типы ресурсов | - |
| Категории | Безопасность |
| Решения | SecurityInsights |
| Базовый журнал | Да |
| Поддержка DCR во время приема | Да |
| Прием только озера | Да |
| Примеры запросов | - |
Колонны
| колонна | Тип | Описание |
|---|---|---|
| AccountState | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Параметр, указывающий состояние учетной записи на устройстве. |
| ActorApplicationInfoApplicationName | струна | Имя приложения, используемого для выполнения действия. |
| ActorApplicationInfoImpersonation | булевая переменная (bool) | Указывает, является ли приложение олицетворительным пользователем. |
| ActorApplicationInfoOauthClientId | струна | Идентификатор клиента OAuth стороннего приложения, используемого для выполнения действия. |
| ActorCallerType | струна | Тип субъекта. |
| Электронная почта участника | струна | Основной адрес электронной почты субъекта. Может быть отсутствует, если нет адреса электронной почты, связанного с субъектом. |
| УчетнаяЗаписьАктераЯвляетсяСотрудником | булевая переменная (bool) | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Указывает, является ли аккаунт актёра учетной записью для совместной работы. |
| ActorKey | струна | Присутствует только в том случае, если вызывающий тип — KEY. Может быть consumer_key запрашивающего запроса для запросов API OAuth 2LO или идентификатора учетных записей роботов. |
| ActorProfileId | струна | Уникальный идентификатор профиля рабочей области Google субъекта. Это значение может быть отсутствует, если субъект не является пользователем Google Workspace или может быть номером 105250506097979753968, который выступает в качестве идентификатора заполнителя. |
| ApiKind | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Тип запроса API, сделанный. |
| ApplicationEdition | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Выпуск Google Workspace. |
| ИмяПриложения | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. |
| ИмяПриложения | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. |
| Подлежит оплате | булевая переменная (bool) | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Является ли это действие подлежащим оплате. |
| _BilledSize (Размер счета) | настоящий | Размер записи в байтах |
| BrowserVersion | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. |
| CalendarId | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Идентификатор соответствующего календаря в контексте этого действия (например, календарь, на котором находится событие, или календарь, на который оформлена подписка). Обычно принимает форму адреса электронной почты пользователя. |
| ChromeOrgUnitId | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. |
| ClientId | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Идентификатор клиента, к которому был предоставлен или отменен доступ. |
| ТипКлиента | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. |
| ContentHash | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. |
| ContentName | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. |
| ContentRiskLevel | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. |
| ContentSize | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. |
| ContentTransferMethod | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. |
| ContentType | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. |
| DestinationFolderId | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Уникальный идентификатор целевой папки. |
| DestinationFolderTitle | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Заголовок целевой папки. |
| DestUserUpn | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. |
| DeviceId | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. |
| Название устройства | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. |
| DevicePlatform | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. |
| Тип устройства | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. |
| DeviceUser | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. |
| DocId | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Уникальный идентификатор документа. |
| DocTitle | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Заголовок документа. |
| Тип документа | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Тип документа. |
| DstUserUpn | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. |
| DvcGuid | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Уникальный идентификатор используемого устройства. |
| DvcInterfaceGuid | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Уникальный идентификатор интерфейса устройства. |
| DvcModelName | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Имя модели используемого устройства. |
| DvcModelNumber | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Номер модели используемого устройства. |
| DvcType | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Тип используемого устройства. |
| Etag (Этег) | струна | ETag записи. |
| ВремяОкончанияСобытия | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Время окончания события. |
| EventGuest | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Адрес электронной почты гостя события. |
| EventId | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Уникальный идентификатор события. |
| Сообщение о событии | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Название мероприятия. |
| Название события | струна | Имя события. |
| EventOriginalMessage | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Массив, представляющий цепочку событий, где каждый элемент является подсобытием. |
| EventParameters | dynamic | JSON всех параметров, связанных с событием. |
| EventProduct | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Продукт, связанный с событием. |
| EventResourceId | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. |
| EventResourceName | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. |
| СтатусОтветаНаСобытие | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Состояние ответа события. |
| EventResult | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. |
| ВремяНачалаСобытия | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Время начала события. |
| Название мероприятия | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Заголовок события. |
| Тип события | струна | Тип события. |
| EventUid | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Уникальный идентификатор события. |
| EventVendor | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Поставщик события. |
| ГруппаДомен | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Имя организационной единицы (OU) (путь). |
| GroupEmail | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. |
| IdApplicationName | струна | Имя приложения, к которому принадлежит событие. |
| IdCustomerId | струна | Уникальный идентификатор учетной записи Google Workspace. |
| IdTime | струна | Время возникновения действия. Это время эпохи UNIX в секундах. |
| IdUniqueQualifier | струна | Уникальный квалификатор, если несколько событий имеют одно и то же время. |
| IosVendorId | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Идентификатор поставщика для устройств iOS. |
| IosVendorUID | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Уникальный идентификатор поставщика для устройств iOS. |
| _ПодлежитУчету | струна | Указывает, подлежит ли потребление данных выставлению счетов. Когда _IsBillable равно false, потребление не списывается с вашего счёта в Azure. |
| IsSecondFactor | булевая переменная (bool) | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Указывает, включает ли событие попытку проверки подлинности второго фактора. |
| IsSuspicious | булевая переменная (bool) | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Указывает, считается ли событие подозрительным. |
| Kind | струна | Тип ресурса API. Для отчета о действиях значением является audit#activity. |
| LastSyncAuditDate | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Дата последнего аудита синхронизации. |
| Метод проверки логина | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Метод, используемый для проверки подлинности при входе. |
| LoginChallengeStatus | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Состояние проверки при входе. |
| LoginType | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Тип учетных данных, используемых для попытки входа. |
| Имя модуля | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Новая лицензия для этого названия продукта. |
| NetworkInfoRegionCode | струна | Код региона ISO 3166-1 альфа-2 пользователя. |
| NetworkInfoSubdivisionCode | струна | Код региона ISO 3166-2 (штата и провинции) для стран пользователя, выполняющего это действие. |
| NetworkIpAsn | dynamic | IP-адрес пользователя, выполняющего действие. |
| НовоеЗначение | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. |
| ИдентификаторСообщенияУведомления | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Идентификатор сообщения уведомления. |
| Метод уведомления | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Метод, используемый для уведомления. |
| Тип уведомления | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Тип уведомления. |
| СтароеНазваниеСобытия | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Если название события календаря было изменено, это предыдущее название события. |
| Старое значение | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. |
| OldVisibility | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Старая видимость целевого файла. |
| ОрганизаторCalendarId | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Идентификатор календаря организатора этого события. |
| OrgUnitName | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. |
| ИсточникAppId | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Идентификатор проекта Google Cloud приложения, выполняющего действие. |
| OsProperty | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Свойства операционной системы. |
| Владелец | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Владелец ресурса, участвующий в событии. |
| ДоменВладельца | струна | Это домен, затронутый событием отчета. Например, домен консоли администрирования или владелец документа приложения Drive. |
| OwnerEmail | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. |
| OwnerIsSharedDrive | булевая переменная (bool) | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Указывает, является ли владелец диска общим. |
| OwnerIsTeamDrive | булевая переменная (bool) | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Указывает, является ли владелец диском команды. |
| PrimaryEvent | булевая переменная (bool) | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Указывает, является ли событие основным событием в цепочке событий. |
| Имя процесса | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Уникальное имя (идентификатор) измененного параметра. |
| ProfileUserName | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. |
| RegisterPrivelege | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Привилегии приложения "Политики устройства" на устройстве пользователя. |
| Идентификатор_ресурса | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Уникальный идентификатор ресурса устройства. |
| Сведения о ресурсе | dynamic | Сведения о ресурсе, на котором было выполнено действие. |
| НазваниеРоли | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Уникальное имя (идентификатор) роли, назначенной пользователю. |
| Название правила | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. |
| ScanId | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. |
| Область действия | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Область запроса на доступ. |
| ScopeData | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Дополнительные данные, связанные с областью. |
| Серийный номер | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Серийный номер устройства. |
| SharedDriveId | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. |
| SourceFolderId | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Идентификатор исходной папки, если документ находится на общем диске. |
| НазваниеИсточникПапки | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Заголовок исходной папки, если документ находится на общем диске. |
| Система источников | струна | Тип агента, с помощью которого было собрано событие. Например, OpsManager для агента Windows, подключающегося напрямую или через Operations Manager, Linux для всех агентов Linux или Azure для диагностики Azure. |
| SrcIpAddr | струна | IP-адрес пользователя, выполняющего действие. |
| TargetCalendarId | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Идентификатор календаря, к которому привязано событие. |
| TargetDomain | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. |
| TargetUserDomain | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Домен, предназначенный для события. |
| ИмяПользователяЦели | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Пользователь, на который направлено событие. |
| TeamDriveId | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. |
| Идентификатор арендатора (TenantId) | струна | Идентификатор пространства работы Log Analytics |
| Время генерации | дата/время | Время создания журнала. |
| Отметка времени | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. |
| ТриггерDestination | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. |
| TriggerSource | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. |
| TriggerType | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. |
| Тип | струна | Название таблицы |
| URL-адрес | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. |
| UserAadid | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Этот идентификатор помогает сопоставить события и действия с правильным клиентом Google Workspace. |
| ЮзерАгент | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. |
| UserAgentOriginal | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. Агент пользователя из запроса, который вызвал это действие. |
| Электронная почта пользователя | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. |
| Ценность | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. |
| VirtualDeviceId | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. |
| Видимость | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. |
| ИзменениеВидимости | струна | Устарело. Используйте столбец EventParameters, чтобы найти значение этого столбца. |