| AdditionalFields |
动态 |
Sentinel 添加的特定于类型的字段。 包含 TLPLevel：白色、绿色、琥珀色或红色。 |
| AzureTenantId |
字符串 |
提交 STIX 对象的租户。 |
| _BilledSize |
real |
记录大小（字节） |
| 数据 |
dynamic |
所有对象属性，格式符合 STIX 规范 (https://docs.oasis-open.org/cti/stix/v2.1/os/stix-v2.1-os.pdf)。 |
| Id |
字符串 |
用于唯一标识 STIX 对象的值。 此值可用于 Sentinel API。 |
| _IsBillable |
字符串 |
指定引入数据是否可计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费 |
| 已删除 |
布尔 |
一个表示数据是否已从 Sentinel 中删除的值。 |
| LastUpdateMethod |
字符串 |
上次更新该记录的组件。 |
| _ResourceId |
字符串 |
与记录关联的资源的唯一标识符 |
| SourceSystem |
字符串 |
收集事件的代理的类型。 例如，对于 Windows 代理（直接连接或 Operations Manager），值为 OpsManager；对于所有 Linux 代理，值为 Linux；对于 Azure 诊断，值为 Azure |
| StixType |
字符串 |
此 STIX 对象的名称。 |
| _SubscriptionId |
字符串 |
与记录关联的订阅的唯一标识符 |
| 租户ID |
字符串 |
Log Analytics 工作区 ID |
| TimeGenerated |
日期/时间 |
STIX 对象引入的时间点。 |
| 类型 |
字符串 |
表的名称 |
| WorkspaceId |
字符串 |
提交 STIX 对象的工作区。 |