DefenderIoTRawEvent

Таблица входит в состав Microsoft Defender для Интернета вещей. Он содержит необработанные свойства событий безопасности Интернета вещей для новых и будущих событий. Эти журналы можно использовать для мониторинга новых операционных, диагностических и необработанных событий безопасности.

Атрибуты таблицы

Атрибут Значение
Типы ресурсов -
Категории -
Решения AzureSecurityOfThings
Базовая поддержка таблиц Нет
Поддержка вспомогательных и лейк-таблиц Нет
Поддержка преобразования рабочей области DCR Нет
Поддержка API приема Нет
Примеры запросов -

Столбцы

Столбец Тип Описание
AgentVersion строка Версия агента.
ИдентификаторСвязанногоРесурса строка Связанный идентификатор ресурса Azure.
AzureSubscriptionId строка ИД подписки Azure.
_Размер_Выставленного_Счета реальный Размер записи в байтах
DeviceId строка идентификатор устройства;
Детали события динамичный Дополнительные необработанные сведения о событии.
IoTRawEventId строка Внутренний идентификатор необработанного события.
_ЯвляетсяПлатным строка Указывает, является ли поглощение данных платным. Когда _IsBillable false, прием не будет учитываться в вашей учетной записи Azure.
Является пустым bool Свойство, определяющее, содержит ли необработанное событие данные.
Категория необработанного события строка Категория необработанного события — периодическая или вызванная.
RawEventName строка Имя необработанного события.
Тип необработанного события строка Тип необработанного события — безопасность, операционная или диагностика.
TimeGenerated дата и время Дата и время создания необработанного события.
Штамп времени дата и время Дата и время первого обнаружения необработанного события.
Тип строка Имя таблицы.
  • Last updated on