DeviceFileCertificateInfo

  • 아티클

엔드포인트의 인증서 확인 이벤트에서 가져온 서명된 파일의 인증서 정보입니다.

테이블 특성

attribute 값
리소스 종류 -
범주 보안
솔루션 SecurityInsights
기본 로그 아니요
수집 시간 변환 예
샘플 쿼리 -

열

Column Type 설명
_BilledSize real 레코드 크기(바이트)
CertificateCountersignatureTime 날짜/시간 인증서가 카운터 서명된 날짜 및 시간(UTC)입니다.
CertificateCreationTime 날짜/시간 인증서를 만든 날짜 및 시간(UTC)입니다.
CertificateExpirationTime 날짜/시간 인증서 만료 날짜 및 시간(UTC)입니다.
CertificateSerialNumber string 발급 CA(인증 기관)에 고유한 인증서의 식별자입니다.
CrlDistributionPointUrls string 인증서 및 CRL(인증서 해지)이 포함된 네트워크 공유 URL 목록입니다.
DeviceId string 서비스의 디바이스에 대한 고유 식별자입니다.
DeviceName string 디바이스의 FQDN(정규화된 도메인 이름)입니다.
_IsBillable string 데이터 수집이 청구 가능한지 여부를 지정합니다. _IsBillable 수집 시 false Azure 계정에 대한 요금이 청구되지 않습니다.
IsRootSignerMicrosoft bool 루트 인증서의 서명자가 Microsoft인지 여부를 나타냅니다.
IsSigned bool 파일이 서명되었는지 여부를 나타냅니다.
Issuer string 발급 CA(인증 기관)에 대한 정보입니다.
IssuerHash string 발급 CA(인증 기관)를 식별하는 고유 해시 값입니다.
IsTrusted bool 알 수 없는 루트 인증서 정보, 잘못된 서명, 해지된 인증서 및 기타 의심스러운 특성을 확인하는 WinVerifyTrust 함수의 결과에 따라 파일을 신뢰할 수 있는지 여부를 나타냅니다.
MachineGroup string 컴퓨터의 컴퓨터 그룹입니다. 이 그룹은 역할 기반 액세스 제어에서 머신에 대한 액세스를 확인하는 데 사용됩니다.
ReportId long 이벤트에 대한 고유 식별자입니다.
SHA1 string 기록된 작업이 적용된 파일의 SHA-1 해시입니다.
SignatureType string 서명 정보가 파일 자체에 포함된 콘텐츠로 읽혀졌는지 아니면 외부 카탈로그 파일에서 읽었는지 여부를 나타냅니다.
서명자 string 파일의 서명자에 대한 정보입니다.
SignerHash string 서명자를 식별하는 고유 해시 값입니다.
SourceSystem string 이벤트가 수집된 에이전트의 유형입니다. 예를 들어 OpsManager Windows 에이전트의 경우 직접 연결 또는 Operations Manager, Linux 모든 Linux 에이전트 또는 Azure Azure Diagnostics용
TenantId string Log Analytics 작업 영역 ID
TimeGenerated 날짜/시간 이벤트가 엔드포인트의 MDE 에이전트에 의해 기록된 날짜 및 시간입니다.
Type string 테이블의 이름입니다.