你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

DnsEvents

表属性

属性
资源类型 microsoft.compute/virtualmachines、
microsoft.conenctedvmwarevsphere/virtualmachines、
microsoft.azurestackhci/virtualmachines,
microsoft.scvmm/virtualmachines
类别 网络
解决方案 DnsAnalytics、SecurityInsights
基本日志
引入时转换
示例查询

类型​​ 描述
_BilledSize real 记录大小(字节)
客户端IP地址 字符串
电脑 字符串
信心 字符串
描述 字符串
EventId int
指标威胁类型 字符串
IPAddresses 字符串
_IsBillable 字符串 指定引入数据是否需要付费。 当 _IsBillable 为 false 时,不会向 Azure 帐户计收引入费
恶意IP地址 字符串
消息 string
名称 字符串
查询类型 字符串
RemoteIPCountry 字符串
RemoteIPLatitude 实数
RemoteIPLongitude 实数
_ResourceId 字符串 与记录关联的资源的唯一标识符
结果 string
ResultCode int
严重程度 int
SourceSystem string 收集事件的代理的类型。 例如,对于 Windows 代理(直接连接或 Operations Manager),值为 OpsManager;对于所有 Linux 代理,值为 Linux;对于 Azure 诊断,值为 Azure
_SubscriptionId 字符串 与记录关联的唯一订阅标识符
子类型 字符串
任务类别 字符串
TimeGenerated 日期/时间
类型​​ 字符串 表的名称