你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
来自 Microsoft Defender for Endpoint、Microsoft Defender for Office 365、Microsoft Cloud App Security 和 Microsoft Defender for Identity 的警报，包括严重性信息和威胁分类。
表属性
| 属性 | 值 |
|---|---|
| 资源类型 | - |
| 类别 | 安全性 |
| 解决方案 | SecurityInsights |
| 基本日志 | 是 |
| 引入时转换 | 是 |
| 示例查询 | 是 |
列
| 列 | 类型 | 描述 |
|---|---|---|
| AlertId | 字符串 | 警报的唯一标识符。 |
| 攻击技术 | 字符串 | 与触发警报的活动关联的 MITRE ATT&CK 技术。 |
| _BilledSize（账单大小） | 实数 | 记录大小（字节） |
| 类别 | 字符串 | 警报标识的威胁指示器或违规活动的类型。 |
| 检测来源 | 字符串 | 标识值得注意的组件或活动的检测技术或传感器。 |
| _IsBillable | 字符串 | 指定引入数据是否需要付费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费 |
| ServiceSource | 字符串 | 提供警报信息的产品或服务。 |
| 严重性 | 字符串 | 指示警报所识别的威胁指标或违规活动的潜在影响（高、中或低）。 |
| SourceSystem | 字符串 | 收集事件的代理的类型。 例如，对于 Windows 代理，可以选择OpsManager（直接连接或使用 Operations Manager），对于所有 Linux 代理，可以使用Linux，或对 Azure 诊断使用Azure。 |
| 租户ID | 字符串 | Log Analytics 工作区 ID |
| TimeGenerated | 日期/时间 | 生成记录时的日期和时间 (UTC)。 |
| 标题 | 字符串 | 警报的标题。 |
| 类型 | 字符串 | 表的名称 |