| ActingProcessCommandLine (アクティングプロセスコマンドライン) |
文字列 |
プロセスの実行に使用されるコマンド ライン。 |
| アクティングプロセスガイド |
文字列 |
実行中のプロセスに対して生成された一意の識別子。 |
| ActingProcessId |
文字列 |
動作中のプロセスのプロセス ID。 |
| 実行処理名 |
文字列 |
実行プロセス イメージ ファイルのファイル名。 |
| ActorOriginalUserType (アクター元ユーザータイプ) |
文字列 |
ソースによって提供されている場合、元のアクター ユーザーの種類。 |
| アクタースコープ |
文字列 |
ActorUserId と ActorUsername が定義されているスコープ (Azure AD テナントなど)。 |
| アクタースコープID |
文字列 |
ActorUserId と ActorUsername が定義されているスコープ ID (Azure AD テナント ID など)。 |
| ActorSessionId (アクターセッションID) |
文字列 |
Actor のログイン セッションの一意の ID。 |
| ActorUserAadId |
文字列 |
アクターの Azure Active Directory ID。 |
| ActorUserId |
文字列 |
アクターの一意の ID。 |
| アクターユーザーIDタイプ |
文字列 |
ActorUserId フィールドに格納されている ID の種類。 |
| ActorUsername |
文字列 |
イベントを開始したユーザーのユーザー名。 |
| 演者ユーザー名タイプ |
文字列 |
ActorUsername フィールドに格納されているユーザー名の種類を指定します。 |
| ActorUserSid |
文字列 |
アクターの Windows ユーザー ID (SID)。 |
| アクター利用者タイプ |
文字列 |
アクターの種類。 |
| AdditionalFields |
ダイナミック |
ASim にマップされないソースによって提供されるキーと値のペアを使用して表される追加情報。 |
| _請求額サイズ |
real |
レコード サイズ (バイト単位) |
| DvcAction |
文字列 |
セキュリティ システムを報告する場合、システムによって実行されるアクション。 |
| DvcDescription |
文字列 |
デバイスに関連付けられる説明のテキスト。 |
| DvcDomain |
文字列 |
イベントを報告するデバイスのドメイン。 |
| Dvcドメインタイプ |
文字列 |
DvcDomain の種類。 |
| DvcFQDN |
文字列 |
イベントが発生した、またはイベントを報告したデバイスのホスト名。 |
| Dvcホスト名 |
文字列 |
イベントを報告するデバイスのホスト名。 |
| DvcId |
文字列 |
イベントが発生したデバイスまたはイベントを報告したデバイスの一意の ID。 |
| DvcIdType |
文字列 |
DvcId の種類。 |
| DvcInterface |
文字列 |
データがキャプチャされたネットワーク インターフェイス。 |
| DvcIpAddr |
文字列 |
イベントを報告するデバイスの IP アドレス。 |
| DvcMacAddr |
文字列 |
イベントが発生した、またはイベントを報告したデバイスの MAC アドレス。 |
| DvcOriginalAction |
文字列 |
報告デバイスによって提供された元のDvcAction。 |
| DvcOs |
文字列 |
イベントが発生した、またはイベントを報告したデバイスで実行されているオペレーティング システム。 |
| DvcOsVersion |
文字列 |
イベントが発生した、またはイベントを報告したデバイスのオペレーティング システムのバージョン。 |
| DvcScope |
文字列 |
デバイスが属するクラウドプラットフォームの範囲。 DvcScope は、Azure のサブスクリプション名と AWS のアカウント ID に関連付けられます。 |
| DvcScopeId |
文字列 |
デバイスが属するクラウド プラットフォームのスコープ ID。 DvcScopeId は、Azure ではサブスクリプション ID に、AWS ではアカウント ID にマップされます。 |
| DvcZone |
文字列 |
イベントが発生したネットワーク、またはイベントを報告したネットワーク。 |
| イベント数 |
整数 (int) |
レコードによって記述されるイベントの数。 |
| イベント終了時間 |
datetime |
イベントが終了した時刻。 ソースが集計をサポートし、レコードが複数のイベントを表す場合、最後のイベントが生成された時刻。 ソース レコードによって指定されなかった場合、このフィールドが TimeGenerated フィールドの別名となります。 |
| イベントメッセージ |
文字列 |
一般的なメッセージまたは説明。 |
| イベントの元の結果の詳細 |
文字列 |
ソースによって提供される元の結果の詳細。 |
| EventOriginalSeverity |
文字列 |
報告装置によって提供された元の深刻度。 |
| EventOriginalSubType |
文字列 |
元のイベントのサブタイプまたは ID (ソースによって提供されている場合)。 |
| EventOriginalType |
文字列 |
元のレコードの一意の ID (ソースによって提供されている場合)。 |
| EventOriginalUid (イベントオリジナルUID) |
文字列 |
＠. |
| イベントの主催者 |
文字列 |
イベントの所有者。通常は、イベントが生成された部門または子会社です。 |
| EventProduct |
文字列 |
イベントを生成している製品。 |
| EventProductVersion |
文字列 |
イベントを生成している製品のバージョン。 |
| イベントレポートURL |
文字列 |
リソースのイベントで提供された、そのイベントに関する他の情報を提供する URL。 |
| イベント結果 |
文字列 |
イベントの結果。Success、Partial、Failure、NA (Not Applicable) のいずれかの値で表されます。 この値はソースによって直接提供されない場合があります。その場合は、EventResultDetails フィールドなどの他のイベント フィールドから派生します。 |
| イベント結果の詳細 |
文字列 |
EventResult でレポートされた結果の理由または詳細。 |
| イベントスキーマ |
文字列 |
スキーマの名前です。 |
| EventSchemaVersion |
文字列 |
スキーマのバージョン。 |
| EventSeverity |
文字列 |
イベントの重大度。 有効な値は、Informational、Low、Medium、High です。 |
| イベント開始時刻 |
datetime |
イベントが開始した時刻。 ソースが集計をサポートし、レコードが複数のイベントを表す場合、最初のイベントが生成された時刻。 ソース レコードによって指定されなかった場合、このフィールドが TimeGenerated フィールドの別名となります。 |
| イベントサブタイプ |
文字列 |
EventType フィールドでレポートされた操作を細分化して記述します。 |
| イベントタイプ |
文字列 |
レコードによって報告される操作を記述します。 |
| EventVendor |
文字列 |
イベントを生成している製品のベンダー。 |
| _IsBillable // 請求可能かどうかを示す |
文字列 |
データ インジェストが課金対象かどうかを指定します。 _IsBillable が false の場合、インジェストはお使いの Azure アカウントに課金されません |
| 親プロセスのコマンドライン |
文字列 |
プロセスの実行に使用されるコマンド ライン。 |
| ParentProcessGuid |
文字列 |
親プロセスの生成された一意の識別子。 |
| ParentProcessId |
文字列 |
親プロセスのプロセス ID。 |
| ParentProcessName |
文字列 |
親プロセス イメージ ファイルのファイル名。 |
| レジストリキー |
文字列 |
操作に関連付けられたレジストリ キー。標準のルート キーの名前付け規則に正規化されます。 |
| RegistryPreviousKey |
文字列 |
レジストリを変更する操作での元のレジストリ キー。標準のルート キーの名前付けに正規化されます。 |
| レジストリの以前の値 |
文字列 |
レジストリを変更する操作での元の値の型。標準形式に正規化されます。 |
| RegistryPreviousValueData |
文字列 |
レジストリを変更する操作での元のレジストリ データ。 |
| RegistryPreviousValueType |
文字列 |
レジストリを変更する操作での元の値の型。 |
| レジストリ値 |
文字列 |
操作に関連付けられたレジストリ値。 |
| レジストリ値データ |
文字列 |
レジストリ値に格納されるデータ。 |
| レジストリ値タイプ |
文字列 |
レジストリ値の型。標準形式に正規化されます。 |
| _リソースID |
文字列 |
レコードが関連付けられているリソースの一意識別子 |
| ルール名 |
文字列 |
検査結果に関連付けられたルールの名前または ID。 |
| ルール番号 |
整数 (int) |
検査結果に関連付けられたルールの番号。 |
| SourceSystem |
文字列 |
イベントを収集したエージェントの種類。 たとえば、Windows エージェントの場合は OpsManager (直接接続または Operations Manager のいずれか)、すべての Linux エージェントの場合は Linux、Azure Diagnostics の場合は Azure です |
| _SubscriptionId(サブスクリプションID) |
文字列 |
購読に関連付けられたレコード用のユニークな識別子 |
| テナントID |
文字列 |
Log Analytics ワークスペース ID |
| 脅威カテゴリ |
文字列 |
アクティビティで特定された脅威またはマルウェアのカテゴリ。 |
| ThreatConfidence |
整数 (int) |
識別された脅威の信頼レベル。0 から 100 の間の値に正規化されます。 |
| ThreatField |
文字列 |
脅威が特定されたフィールド。 |
| 脅威最初報告日時 |
datetime |
IP アドレスまたはドメインが脅威として初めて識別された場合。 |
| 脅威識別子 |
文字列 |
アクティビティで識別された脅威またはマルウェアの ID。 |
| 脅威が有効です |
ブール |
特定された脅威がアクティブな脅威と見なされる真の ID。 |
| 脅威が最後に報告された時間 |
datetime |
最後に IP アドレスまたはドメインが脅威として識別された時刻。 |
| ThreatName |
文字列 |
アクティビティで識別された脅威またはマルウェアの名前。 |
| ThreatOriginalConfidence |
文字列 |
レポート デバイスによって報告される、特定された脅威の元の信頼レベル。 |
| ThreatOriginalRiskLevel |
文字列 |
レポート デバイスによって報告されたリスク レベル。 |
| 脅威リスクレベル |
整数 (int) |
識別された脅威に関連付けられているリスク レベル。 レベルは、0 から 100 の間の数値である必要があります。 |
| タイムジェネレーテッド |
datetime |
イベントが生成された時刻を反映するタイムスタンプ (UTC)。 |
| タイプ |
文字列 |
テーブルの名前 |