| ActingAppId |
문자열 |
프로세스, 브라우저 또는 서비스를 포함하여 작업자를 대신하여 권한을 부여하는 애플리케이션의 ID입니다. |
| ActingAppName |
문자열 |
프로세스, 브라우저 또는 서비스를 포함하여 작업자를 대신하여 권한을 부여하는 애플리케이션의 이름입니다. |
| 연기 앱 유형 |
문자열 |
연기 애플리케이션의 유형입니다. |
| 연기원본앱유형 |
문자열 |
보고 디바이스에서 보고한 동작 애플리케이션 유형입니다. |
| 배우원래사용자유형 |
문자열 |
보고 디바이스에서 보고한 사용자 유형입니다. |
| 액터스코프 |
문자열 |
ActorUserId 및 ActorUsername이 정의된 Azure AD 테넌트와 같은 범위입니다. |
| ActorScopeId (액터 스코프 ID) |
문자열 |
ActorUserId 및 ActorUsername이 정의된 Azure AD 테넌트 ID와 같은 범위 ID입니다. |
| 배우세션ID |
문자열 |
행위자 로그인 세션의 고유 ID입니다. |
| ActorUserId |
문자열 |
컴퓨터에서 읽을 수 있는 영숫자, 행위자의 고유한 표현입니다. |
| 액터유저아이디타입 |
문자열 |
ActorUserId 필드에 저장된 ID의 형식입니다. |
| 액터유저네임 |
문자열 |
사용 가능한 경우 도메인 정보를 포함한 작업자의 사용자 이름입니다. |
| 액터 사용자 이름 유형 |
문자열 |
ActorUsername 필드에 저장된 사용자 이름의 형식을 지정합니다. |
| 액터사용자유형 |
문자열 |
행위자의 유형입니다. |
| 추가 필드 |
동적 |
ASim에 매핑되지 않는 원본에서 제공하는 키/값 쌍을 사용하여 표시되는 추가 정보입니다. |
| _BilledSize |
진짜 |
레코드 크기(바이트) |
| 디브이씨액션 |
문자열 |
보안 시스템을 보고하기 위해 시스템에서 수행한 작업입니다. |
| DvcDescription (디바이스 설명) |
문자열 |
디바이스와 관련된 설명 텍스트입니다. |
| DvcDomain |
문자열 |
이벤트를 보고하는 디바이스의 도메인입니다. |
| Dvc도메인유형 |
문자열 |
DvcDomain 형식입니다. |
| DvcFQDN |
문자열 |
이벤트가 발생했거나 이벤트를 보고한 디바이스의 호스트 이름입니다. |
| Dvc호스트이름 |
문자열 |
이벤트를 보고하는 디바이스의 호스트 이름입니다. |
| DvcId |
문자열 |
이벤트가 발생했거나 이벤트를 보고한 디바이스의 고유 ID입니다. |
| DvcIdType |
문자열 |
DvcId 유형입니다. |
| DvcInterface |
문자열 |
데이터가 캡처된 네트워크 인터페이스입니다. |
| DvcIpAddr (디바이스 IP 주소) |
문자열 |
이벤트를 보고하는 디바이스의 IP 주소입니다. |
| DvcMacAddr (디바이스 MAC 주소) |
문자열 |
이벤트가 발생했거나 이벤트를 보고한 디바이스의 MAC 주소입니다. |
| DvcOriginalAction |
문자열 |
보고 디바이스에서 제공한 원래 DvcAction입니다. |
| DvcOs |
문자열 |
이벤트가 발생했거나 이벤트를 보고한 디바이스에서 실행 중인 운영 체제입니다. |
| DvcOsVersion |
문자열 |
이벤트가 발생했거나 이벤트를 보고한 디바이스의 운영 체제 버전입니다. |
| DvcScope |
문자열 |
디바이스가 속한 클라우드 플랫폼 범위입니다. DvcScope는 Azure의 구독 ID 및 AWS의 계정 ID에 매핑됩니다. |
| DvcScopeId |
문자열 |
디바이스가 속한 클라우드 플랫폼 범위 ID입니다. DvcScopeId는 Azure의 구독 ID 및 AWS의 계정 ID에 매핑됩니다. |
| DvcZone |
문자열 |
이벤트가 발생했거나 이벤트를 보고한 네트워크입니다. |
| 이벤트 개수 |
정수 (int) |
레코드에서 설명하는 이벤트 수입니다. |
| 이벤트 종료 시간 |
날짜/시간 |
이벤트가 종료된 시간입니다. 원본이 집계를 지원하고 레코드가 여러 이벤트를 나타내는 경우 마지막 이벤트가 생성된 시간입니다. 원본 레코드에서 제공하지 않는 경우 이 필드는 TimeGenerated 필드의 별칭을 지정합니다. |
| 이벤트메시지 |
문자열 |
일반적인 메시지 또는 설명입니다. |
| 이벤트 원본 결과 세부사항 |
문자열 |
원본에서 제공한 원본 결과 세부 정보입니다. |
| EventOriginalSeverity |
문자열 |
보고 디바이스에서 제공한 원래 심각도입니다. |
| 이벤트 원래 하위 유형 |
문자열 |
원본에서 제공한 경우 원래 이벤트 하위 형식 또는 ID입니다. |
| 이벤트오리지널타입 (EventOriginalType) |
문자열 |
원본에서 제공하는 경우 원본 이벤트 유형 또는 ID입니다. |
| EventOriginalUid (이벤트 원본 UID) |
문자열 |
원본에서 제공하는 경우 원래 레코드의 고유 ID입니다. |
| 이벤트 주최자 |
문자열 |
이벤트의 소유자는 보통 생성된 부서나 자회사입니다. |
| EventProduct |
문자열 |
이벤트를 생성하는 제품 |
| 이벤트제품버전 |
문자열 |
이벤트를 생성하는 제품의 버전입니다. |
| 이벤트리포트URL |
문자열 |
이벤트에 대한 자세한 정보를 제공하는 리소스에 대해 이벤트에 제공된 URL입니다. |
| 이벤트 결과 |
문자열 |
성공, 부분, 실패, NA(해당 없음) 값 중 하나로 표시되는 이벤트의 결과입니다. 이 값은 원본에서 직접 제공할 수 없습니다. 이 경우 EventResultDetails 필드와 같은 다른 이벤트 필드에서 파생됩니다. |
| 이벤트 결과 세부사항 |
문자열 |
이벤트 결과와 관련된 세부 정보입니다. 이 필드는 일반적으로 결과가 실패할 때 채워집니다. |
| 이벤트스키마버전 |
문자열 |
스키마의 버전입니다. |
| EventSeverity |
문자열 |
이벤트의 심각도입니다. 유효한 값은 정보, 낮음, 중간 또는 높음입니다. |
| 이벤트 시작 시간 |
날짜/시간 |
이벤트가 시작된 시간입니다. 원본이 집계를 지원하고 레코드가 여러 이벤트를 나타내는 경우 첫 번째 이벤트가 생성된 시간입니다. 원본 레코드에서 제공하지 않는 경우 이 필드는 TimeGenerated 필드의 별칭을 지정합니다. |
| 이벤트서브타입 |
문자열 |
예를 들어, System, Interactive, RemoteInteractive, Service, RemoteService, Remote 또는 AssumeRole과 같은 로그인 형식입니다. |
| 이벤트 유형 |
문자열 |
레코드에서 보고하는 작업을 설명합니다. |
| EventVendor |
문자열 |
이벤트를 생성하는 제품의 공급업체입니다. |
| HttpUserAgent (HTTP 사용자 에이전트) |
문자열 |
HTTP 또는 HTTPS를 통해 인증을 수행하는 경우 이 필드의 값은 인증을 수행할 때 동작 애플리케이션에서 제공하는 user_agent HTTP 헤더입니다. |
| _IsBillable (과금 가능 여부) |
문자열 |
데이터 수집이 청구 가능한지 여부를 지정합니다. _IsBillable이 false인 경우 수집 비용은 Azure 계정에 청구되지 않습니다. |
| 로그온 방법 |
문자열 |
인증을 수행하는 데 사용되는 방법입니다. |
| 로그온 프로토콜 |
문자열 |
인증을 수행하는 데 사용되는 프로토콜입니다. |
| _리소스아이디 |
문자열 |
레코드가 연결된 리소스의 고유 식별자입니다. |
| 규칙이름 |
문자열 |
검사 결과와 연결된 규칙의 이름 또는 ID입니다. |
| 규칙번호 |
정수 (int) |
검사 결과와 연결된 규칙의 수입니다. |
| SourceSystem |
문자열 |
이벤트를 수집한 에이전트의 유형. 예를 들어, Windows 에이전트(직접 연결 또는 Operations Manager)의 경우 OpsManager, 모든 Linux 에이전트의 경우 Linux, Azure Diagnostics의 경우 Azure |
| SrcDescription |
문자열 |
원본 디바이스와 연결된 설명 텍스트입니다. |
| SrcDeviceType |
문자열 |
원본 디바이스의 형식입니다. |
| SrcDomain |
문자열 |
원본 디바이스의 도메인입니다. |
| SrcDomainType |
문자열 |
SrcDomain 형식입니다. |
| SrcDvcId |
문자열 |
원본 디바이스의 ID입니다. |
| SrcDvcIdType |
문자열 |
SrcDvcId 형식입니다. |
| SrcDvcOs |
문자열 |
원본 디바이스의 OS입니다. |
| SrcDvcScope |
문자열 |
원본 디바이스가 속한 클라우드 플랫폼 범위입니다. SrcDvcScope는 Azure의 구독 ID 및 AWS의 계정 ID에 매핑됩니다. |
| SrcDvcScopeId |
문자열 |
원본 디바이스가 속한 클라우드 플랫폼 범위 ID입니다. SrcDvcScopeId는 Azure의 구독 ID 및 AWS의 계정 ID에 매핑됩니다. |
| SrcFQDN |
문자열 |
사용 가능한 경우 도메인 정보를 포함하는 원본 디바이스 호스트 이름입니다. |
| 소스 지오시티 |
문자열 |
원본 IP 주소와 연결된 도시입니다. |
| SrcGeoCountry |
문자열 |
원본 IP 주소와 연결된 국가입니다. |
| SrcGeoLatitude |
진짜 |
원본 IP 주소와 연결된 지리적 좌표의 위도입니다. |
| 소스지오경도 (SrcGeoLongitude) |
진짜 |
원본 IP 주소와 연결된 지리적 좌표의 경도입니다. |
| SrcGeoRegion |
문자열 |
원본 IP 주소와 연결된 국가 내의 지역입니다. |
| SrcHostname |
문자열 |
도메인 정보를 제외한 원본 디바이스 호스트 이름입니다. |
| SrcIpAddr |
문자열 |
원본 디바이스의 IP 주소입니다. |
| SrcIsp |
문자열 |
원본 디바이스에서 인터넷에 연결하는 데 사용하는 ISP(인터넷 서비스 공급자)입니다. |
| SrcOriginal위험수준 |
문자열 |
보고 디바이스에서 보고한 대로 식별된 원본과 연결된 위험 수준입니다. |
| SrcPortNumber |
정수 (int) |
연결이 시작된 IP 포트입니다. |
| 위험 수준 (SrcRiskLevel) |
정수 (int) |
식별된 원본과 연결된 위험 수준입니다. |
| _서브스크립션아이디 |
문자열 |
레코드가 연결된 구독의 고유 식별자입니다. |
| 타겟 앱ID |
문자열 |
권한 부여가 필요한 애플리케이션의 ID이며, 디바이스에서 할당하는 경우가 많습니다. |
| 타겟앱네임 |
문자열 |
서비스, URL 또는 SaaS 애플리케이션을 포함하여 권한 부여가 필요한 애플리케이션의 이름입니다. |
| 대상 앱 유형 |
문자열 |
작업자를 대신하여 권한을 부여하는 애플리케이션의 형식입니다. |
| 목표 설명 |
문자열 |
대상 디바이스와 연결된 설명 텍스트입니다. |
| 대상 장치 유형 |
문자열 |
대상 디바이스의 유형입니다. |
| 대상 도메인 |
문자열 |
대상 디바이스의 도메인입니다. |
| 대상 도메인 유형 |
문자열 |
TargetDomain의 종류입니다. |
| TargetDvcId |
문자열 |
대상 디바이스의 ID입니다. |
| TargetDvcIdType |
문자열 |
TargetDvcId 형식입니다. |
| 타겟디바이스운영체제 |
문자열 |
대상 디바이스의 OS입니다. |
| TargetDvcScope |
문자열 |
대상 디바이스가 속한 클라우드 플랫폼 범위입니다. TargetDvcScope는 Azure의 구독 ID 및 AWS의 계정 ID에 매핑됩니다. |
| TargetDvcScopeId |
문자열 |
대상 디바이스가 속한 클라우드 플랫폼 범위 ID입니다. TargetDvcScopeId는 Azure의 구독 ID 및 AWS의 계정 ID에 매핑됩니다. |
| 대상 FQDN |
문자열 |
사용 가능한 경우 도메인 정보를 포함하여 대상 디바이스 호스트 이름입니다. |
| TargetGeoCity |
문자열 |
대상 IP 주소와 연결된 도시입니다. |
| 타겟지오국가 (TargetGeoCountry) |
문자열 |
대상 IP 주소와 연결된 국가입니다. |
| 목표지리위도 |
진짜 |
대상 IP 주소와 연결된 지리적 좌표의 위도입니다. |
| TargetGeoLongitude |
진짜 |
대상 IP 주소와 연결된 지리적 좌표의 경도입니다. |
| TargetGeoRegion |
문자열 |
대상 IP 주소와 연결된 국가 내의 지역입니다. |
| 타겟호스트 이름 |
문자열 |
도메인 정보를 제외한 대상 디바이스 호스트 이름입니다. |
| 대상 아이피 주소 |
문자열 |
대상 디바이스의 IP 주소입니다. |
| 목표 원본 앱 유형 |
문자열 |
보고 디바이스에서 보고한 대상 애플리케이션 유형입니다. |
| 대상원위험수준 |
문자열 |
보고 디바이스에서 보고한 대상과 연결된 위험 수준입니다. |
| 타겟원래사용자유형 |
문자열 |
보고 디바이스에서 보고한 사용자 유형입니다. |
| 대상포트번호 |
정수 (int) |
대상 디바이스의 포트입니다. |
| 목표 위험 수준 |
정수 (int) |
대상과 연결된 위험 수준입니다. |
| 대상세션ID |
문자열 |
대상 행위자의 로그인 세션의 고유 ID입니다. |
| 목적지 URL |
문자열 |
대상 애플리케이션과 연결된 URL입니다. |
| 대상 사용자 ID |
문자열 |
컴퓨터에서 읽을 수 있는 영숫자, 행위자의 고유한 표현입니다. |
| 타겟 사용자 ID 유형 |
문자열 |
TargetUserId 필드에 저장된 ID 형식입니다. |
| 타겟사용자명 |
문자열 |
사용 가능한 경우 도메인 정보를 포함하여 대상 행위자의 사용자 이름입니다. |
| 대상 사용자 이름 유형 |
문자열 |
TargetUsername 필드에 지정된 대상 행위자의 사용자 이름 형식입니다. |
| 대상사용자범위 |
문자열 |
TargetUserId 및 TargetUsername이 정의된 Azure AD 테넌트와 같은 범위입니다. |
| 대상사용자범위ID |
문자열 |
TargetUserId 및 TargetUsername이 정의된 Azure AD 테넌트 ID와 같은 범위 ID입니다. |
| 대상 사용자 유형 |
문자열 |
대상 작업자의 형식입니다. |
| 테넌트 ID |
문자열 |
Log Analytics 작업 영역 ID |
| 위협 카테고리 |
문자열 |
감사 활동에서 식별된 위협 또는 맬웨어의 범주입니다. |
| 위협 신뢰도 |
정수 (int) |
식별된 위협의 신뢰 수준이며, 0~100의 값으로 정규화됩니다. |
| ThreatField |
문자열 |
위협이 식별된 필드입니다. |
| 위협이 처음 보고된 시간 |
날짜/시간 |
IP 주소 또는 도메인이 처음으로 위협으로 식별된 시간입니다. |
| 위협아이디 |
문자열 |
감사 활동에서 식별된 위협 또는 맬웨어의 ID입니다. |
| 위협IP주소 |
문자열 |
위협이 식별된 IP 주소입니다. |
| 위협이 활성화되었습니다 |
bool |
True이면 식별된 위협이 활성 위협으로 간주됩니다. |
| 위협최종보고시간 |
날짜/시간 |
IP 주소 또는 도메인이 마지막으로 위협으로 식별된 시간입니다. |
| 위협명 |
문자열 |
감사 활동에서 식별된 위협 또는 맬웨어의 이름입니다. |
| 위협 원본 신뢰도 |
문자열 |
보고 디바이스에서 보고하는 식별된 위협의 원래 신뢰 수준입니다. |
| 위협원래위험수준 |
문자열 |
보고 디바이스에서 보고한 위험 수준입니다. |
| 위협 위험 수준 |
정수 (int) |
식별된 위협과 관련된 위험 수준입니다. 수준은 0에서 100 사이의 숫자여야 합니다. |
| 타임제너레이티드 |
날짜/시간 |
이벤트가 생성된 시간을 반영하는 타임스탬프(UTC)입니다. |
| 유형 |
문자열 |
테이블의 이름입니다. |