Dela via

Beteendeanalys

Denna tabell lagrar de berikade händelserna för Sentinel UEBA och tillhandahåller beteendeanalys baserat på rådata.

Tabellattribut

Egenskap Värde
Resurstyper -
Kategorier Säkerhet
Lösningar Beteendeanalysinsikter
Grundläggande logg Nej
Intagstidstransformering Ja
Exempelfrågor -

Kolumner

Kolumn Typ Beskrivning
Åtgärdstyp string Den specifika typen av åtgärd som utlöste händelsen.
Aktivitetsinsikter dynamisk Aktivitets- och beteendeinsikter.
Aktivitetstyp string Typen av aktivitet som utlöst händelsen.
ActorName string Namnet på användaren som initierade den åtgärd som skapade händelsen.
ActorPrincipalName string Det primära namnet på användaren som initierar åtgärden som genererade händelsen.
_FaktureradStorlek verklig Storleken på posten i byte
DestinationEnhet string Värdnamnet för destinationsenheten.
DestinationIPAddress string Destinations-IP-adressen.
DestinationIPLocation string Destinationsgeoplatsen baserad på IP-adressen.
Enhet string Namnet på enheten där händelsen inträffade eller som rapporterade händelsen, beroende på schemat.
Enhetsinsikter dynamisk Enheters metadata och insikter.
Evenemangsproduktversion string Den version av produkten som genererar händelsen.
EventSource string Datakälla för denna händelse.
EventVendor string Säljaren av produkten som genererar händelsen.
Utredningsprioritet int Undersökningsprioritetsbetyg.
_IsBillable string Anger om intaget av data är debiterbart. När _IsBillable är false debiteras inte datainsamlingen till ditt Azure-konto
NativeTableName string Den ursprungliga tabellen från vilken posten hämtades.
_ResourceId string En unik identifierare för resursen som posten är associerad med.
SourceDevice string Hostnamnet för källenheten.
KällaIPAdress string Källans IP-adress.
Käll-IPLokalisation string Källans geografiska plats baserat på IP-adressen.
SourceRecordId string Den unika ID:n för den ursprungliga råa händelsen.
SourceSystem string Typ av agent som evenemanget samlades in av. Till exempel, OpsManager för Windows-agent, antingen direktanslutning eller Operations Manager, Linux för alla Linux-agenter, eller Azure för Azure Diagnostics
_SubscriptionId string En unik identifierare för prenumerationen som posten är associerad med
TargetName string Namnet på målbrukaren i åtgärden som skapade händelsen.
TargetPrincipalName string Namnet på målbrukaren i åtgärden som skapade händelsen.
Hyresgäst-ID string Log Analytics arbetsyta ID
TimeGenerated datum och tid Tidpunkt när den råa händelsen genererades (UTC).
TidBearbetad datum och tid Tidpunkt då berikningsbearbetning skedde (UTC).
Typ string Namnet på tabellen
Användarnamn string Användarnamn för kontot.
Användarhuvudnamn string Användarhuvudnamn för kontot.
UsersInsights dynamisk Användares metadata och insikter.