Поделиться через

РезультатыСканированияНаЗловредноеПОХранилища

Журналы сканирования вредоносного ПО, выполняемые функцией сканирования вредоносных программ Защитника Windows в хранилище данных.

Атрибуты таблицы

Атрибут Значение
Типы ресурсов microsoft.security/defenderforstoragesettings (настройки защиты хранилища)
Категории Ресурсы Azure, безопасность
Решения Управление журналами
Базовый журнал Да
Преобразование во время поглощения данных Да
Примеры запросов Да

Столбцы

Столбец Тип Описание
_BilledSize (Размер счета) реальный Размер записи в байтах
BlobEtag строка Etag отсканированного большого двоичного объекта.
BlobUri строка URI отсканированного блоба.
CorrelationId строка Идентификатор конкретного сканирования.
_ЯвляетсяОплачиваемым строка Указывает, подлежит ли загрузка данных оплате. Если _IsBillable false, прием данных не тарифицируется на вашем аккаунте Azure.
Название операции строка Операция, связанная с записью журнала.
_ResourceId (идентификатор ресурса) строка Уникальный идентификатор ресурса, с которым связана запись.
ВремяОкончанияСканированияUtc дата и время Время завершения сканирования в формате UTC.
ДеталиРезультатаСканирования динамичный Сведения о результатах сканирования.
ТипРезультатаСканирования строка Тип результата сканирования (вредоносный, ошибка, угроза не найдена, не сканирована).
SourceSystem строка Тип агента, которым было собрано событие. Например, OpsManager для агента Windows, прямого подключения или Operations Manager, Linux для всех агентов Linux, или Azure для Azure Diagnostics.
Расположение учетной записи хранилища строка Расположение учетной записи хранения.
Имя учетной записи хранения строка Имя учетной записи хранения.
_SubscriptionId (Идентификатор подписки) строка Уникальный идентификатор подписки, с которой связана запись
Идентификатор арендатора строка Идентификатор рабочей области Log Analytics
Время генерации дата и время Метка времени (UTC) генерации журнала.
Тип строка Имя таблицы.
  • Last updated on