Delen via

AppServiceServerlessSecurityPluginData

Logboeken van de services voor gegevensverzameling van de defender voor serverloze apps. Wordt gebruikt om beveiligingsproblemen te detecteren en waarschuwingen en aanbevelingen te geven over hoe u deze kunt beperken/oplossen.

Tabelkenmerken

Kenmerk Waarde
Resourcetypen microsoft.web/sites
Categorieën Beveiliging
Oplossingen Logbeheer
Basislogboek Nee
Transformatie tijdens gegevensopname Yes
Voorbeeldqueries -

Kolommen

Kolom Type Beschrijving
_BilledSize echt De recordgrootte in bytes
Index int Beschikbaar wanneer er meerdere nettoladingen voor hetzelfde bericht bestaan. In dat geval delen de ladingen dezelfde SlSecRequestId, en bepaalt de Index de chronologische volgorde van de ladingen.
_IsFactureerbaar tekenreeks Hiermee wordt aangegeven of het invoeren van de gegevens factureerbaar is. Wanneer _IsBillable wordt false opgenomen, worden er geen kosten in rekening gebracht voor uw Azure-account
MsgVersion tekenreeks De versie van het berichtschema. Wordt gebruikt om codewijzigingen achter- en vooruit-compatibel te maken.
Lading dynamisch Een matrix met berichten, waarbij elk bericht een JSON-tekenreeks is.
PayloadType tekenreeks Het type lading. Meestal gebruikt om onderscheid te maken tussen berichten die zijn bedoeld voor verschillende typen beveiligingsanalyses.
_ResourceId tekenreeks Een unieke id voor de resource waaraan de record is gekoppeld
Afzender tekenreeks De naam van het onderdeel dat dit bericht heeft gepubliceerd. Bijna altijd zal het de naam van de invoegtoepassing zijn, maar het kan ook platform zijn.
SlSecMetadata dynamisch Bevat details over de resource, zoals de implementatie-id, runtime-informatie, website-informatie, besturingssysteem, enzovoort.
SlSecProps dynamisch Bevat andere details die nodig kunnen zijn voor het opsporen van fouten in end-to-end-aanvragen, bijvoorbeeld slsec nuget-versie.
SlSecRequestId tekenreeks De opname-aanvraag-id die wordt gebruikt voor het identificeren van het bericht en de aanvraag voor diagnostiek en foutopsporing.
SourceSystem tekenreeks Het type agent dat de gebeurtenis heeft vastgelegd. Bijvoorbeeld OpsManager voor Windows-agent, direct verbinding maken of Operations Manager, Linux voor alle Linux-agents of Azure voor Azure Diagnostics
_AbonnementsId tekenreeks Een unieke id voor het abonnement waaraan de record is gekoppeld
TenantId tekenreeks De Log Analytics-werkruimte-id
TimeGenerated datum en tijd De datum en tijd (UTC) waarop dit bericht is gemaakt op het knooppunt.
Type tekenreeks De naam van de tabel