Tabeller over aktivdata i Microsoft Sentinel datasø

Følgende tabeltilknytninger er tilgængelige i datasøen Microsoft Sentinel for aktivdata.

tabeller med Azure Resource Graph (ARG)

ARGResources

Ejendom Parkettype Kusto-type SQL-type Beskrivelse
id Utf8 String NVARCHAR(MAKS.) Et entydigt id for elementet
Navn Utf8 String NVARCHAR(MAKS.) Elementets navn/titel
Type Utf8 String NVARCHAR(MAKS.) Elementtypen
Egenskaber Utf8 Dynamisk NVARCHAR(MAKS.) Elementegenskaberne
Tags Utf8 Dynamisk NVARCHAR(MAKS.) Mærke for elementet
managedBy Utf8 String NVARCHAR(MAKS.) Enhed, der administrerer elementet
Sku Utf8 Dynamisk NVARCHAR(MAKS.) Varens lagerenhed
Identitet Utf8 Dynamisk NVARCHAR(MAKS.) Elementets identitet
Placering Utf8 String NVARCHAR(MAKS.) Varens placering
Form Utf8 String NVARCHAR(MAKS.) Elementets type
Etag Utf8 Dynamisk NVARCHAR(MAKS.) Etag for varen
systemData Utf8 Dynamisk NVARCHAR(MAKS.) Systemdata
extendedLocation Utf8 Dynamisk NVARCHAR(MAKS.) Elementets udvidede placering
Zoner Utf8 Dynamisk NVARCHAR(MAKS.) Zoner for elementet
plan Utf8 Dynamisk NVARCHAR(MAKS.) Elementplan
Ressourcer Utf8 Dynamisk NVARCHAR(MAKS.) Elementressourcer
tenantId Utf8 String NVARCHAR(MAKS.) Lejer-id for elementet
ingestionSnapshotVersion Int64 Lang BIGINT Version af snapshottet
apiVersion Utf8 String NVARCHAR(MAKS.) API-version
resourceGroup Utf8 String NVARCHAR(MAKS.) Elementets ressourcegruppe
subscriptionId Utf8 String NVARCHAR(MAKS.) Abonnements-id for elementet
_SnapshotTime TidsstempelMicros Datetime DATETIME2(7) Tidsstempel, da snapshottet blev oprettet
_ReceivedTime TidsstempelMicros Datetime DATETIME2(7) Tidsstempel for, hvornår systemet modtog dataene
Tid genereret TidsstempelMicros Datetime DATETIME2(7) Tidsstemplet, da aktivdataene blev genereret eller logført

ARGResourceContainers

Ejendom Parkettype Kusto-type SQL-type Beskrivelse
id Utf8 String NVARCHAR(MAKS.) Et entydigt id for elementet
Navn Utf8 String NVARCHAR(MAKS.) Elementets navn/titel
Type Utf8 String NVARCHAR(MAKS.) Elementtypen
Egenskaber Utf8 Dynamisk NVARCHAR(MAKS.) Elementegenskaberne
Tags Utf8 Dynamisk NVARCHAR(MAKS.) Mærke for elementet
managedBy Utf8 String NVARCHAR(MAKS.) Enhed, der administrerer elementet
Sku Utf8 Dynamisk NVARCHAR(MAKS.) Varens lagerenhed
Identitet Utf8 Dynamisk NVARCHAR(MAKS.) Elementets identitet
Placering Utf8 String NVARCHAR(MAKS.) Varens placering
Form Utf8 String NVARCHAR(MAKS.) Elementets type
Etag Utf8 Dynamisk NVARCHAR(MAKS.) Etag for varen
extendedLocation Utf8 Dynamisk NVARCHAR(MAKS.) Systemdata
Zoner Utf8 Dynamisk NVARCHAR(MAKS.) Elementets udvidede placering
plan Utf8 Dynamisk NVARCHAR(MAKS.) Zoner for elementet
Ressourcer Utf8 Dynamisk NVARCHAR(MAKS.) Elementplan
tenantId Utf8 String NVARCHAR(MAKS.) Elementressourcer
ingestionSnapshotVersion Int64 Lang BIGINT Lejer-id for elementet
apiVersion Utf8 String NVARCHAR(MAKS.) Version af snapshottet
resourceGroup Utf8 String NVARCHAR(MAKS.) API-version
subscriptionId Utf8 String NVARCHAR(MAKS.) Elementets ressourcegruppe
_SnapshotTime TidsstempelMicros Datetime DATETIME2(7) Tidsstempel, da snapshottet blev oprettet
_ReceivedTime TidsstempelMicros Datetime DATETIME2(7) Tidsstempel for, hvornår systemet modtog dataene
Tid genereret TidsstempelMicros Datetime DATETIME2(7) Tidsstemplet, da aktivdataene blev genereret eller logført

ARGAuthorizationResources

Ejendom Parkettype Kusto-type SQL-type Beskrivelse
id Utf8 String NVARCHAR(MAKS.) Et entydigt id for elementet
Navn Utf8 String NVARCHAR(MAKS.) Elementets navn/titel
Type Utf8 String NVARCHAR(MAKS.) Elementtypen
Egenskaber Utf8 Dynamisk NVARCHAR(MAKS.) Elementegenskaberne
Tags Utf8 Dynamisk NVARCHAR(MAKS.) Mærke for elementet
managedBy Utf8 String NVARCHAR(MAKS.) Enhed, der administrerer elementet
Sku Utf8 Dynamisk NVARCHAR(MAKS.) Varens lagerenhed
Identitet Utf8 Dynamisk NVARCHAR(MAKS.) Elementets identitet
Placering Utf8 String NVARCHAR(MAKS.) Varens placering
Form Utf8 String NVARCHAR(MAKS.) Elementets type
Etag Utf8 Dynamisk NVARCHAR(MAKS.) Etag for varen
systemData Utf8 Dynamisk NVARCHAR(MAKS.) Systemdata
extendedLocation Utf8 Dynamisk NVARCHAR(MAKS.) Elementets udvidede placering
Zoner Utf8 Dynamisk NVARCHAR(MAKS.) Zoner for elementet
plan Utf8 Dynamisk NVARCHAR(MAKS.) Elementplan
Ressourcer Utf8 Dynamisk NVARCHAR(MAKS.) Elementressourcer
tenantId Utf8 String NVARCHAR(MAKS.) Lejer-id for elementet
ingestionSnapshotVersion Int64 Lang BIGINT Version af snapshottet
apiVersion Utf8 String NVARCHAR(MAKS.) API-version
resourceGroup Utf8 String NVARCHAR(MAKS.) Elementets ressourcegruppe
subscriptionId Utf8 String NVARCHAR(MAKS.) Abonnements-id for elementet
_SnapshotTime TidsstempelMicros Datetime DATETIME2(7) Tidsstempel, da snapshottet blev oprettet
_ReceivedTime TidsstempelMicros Datetime DATETIME2(7) Tidsstempel for, hvornår systemet modtog dataene
Tid genereret TidsstempelMicros Datetime DATETIME2(7) Tidsstemplet, da aktivdataene blev genereret eller logført

Microsoft Entra ID tabeller med aktivdata

EntraApplications

Ejendom Parkettype Kusto-type SQL-type Beskrivelser
Appid String String NVARCHAR(MAKS.) Det entydige id for det program, der er tildelt et program af Microsoft Entra ID. Kan ikke være null. Skrivebeskyttet. Alternativ nøgle. Understøtter $filter (eq).
createdDateTime TidsstempelMicros Datetime DATETIME2(7) Den dato og det klokkeslæt, hvor programmet blev registreret. Typen DateTimeOffset repræsenterer oplysninger om dato og klokkeslæt ved hjælp af ISO 8601-formatet og er altid i UTC-tid. Midnat UTC den 1. januar 2014 er f.eks. 2014-01-01T00:00:00Z. Skrivebeskyttet.
Beskrivelse String String NVARCHAR(MAKS.) Fritekstfelt til at give slutbrugerne en beskrivelse af applikationsobjektet. Den maksimalt tilladte størrelse er 1.024 tegn. 
Displayname String String NVARCHAR(MAKS.) Det viste navn for programmet. Maksimumlængden er 256 tegn. Understøtter $filter (eq, ne, not, ge, le, in, startsWith og eq på null-værdier), $search og $orderby.
groupMembershipClaims String String NVARCHAR(MAKS.) Konfigurerer det gruppekrav, der er udstedt i en bruger eller OAuth 2.0-adgangstoken, som programmet forventer. Hvis du vil angive denne attribut, skal du bruge en af følgende gyldige strengværdier: None, SecurityGroup (for sikkerhedsgrupper og Microsoft Entra roller), Alle (omfatter alle de sikkerhedsgrupper, distributionsgrupper og Microsoft Entra mapperoller, som den bruger, der er logget på, er medlem af).
id String String NVARCHAR(MAKS.) Entydigt id for programobjektet. Denne egenskab kaldes Objekt-id i Microsoft Entra-administrationscenter. Nedarvet fra directoryObject. Nøglen. Kan ikke være null. Skrivebeskyttet.
identifierUris String Dynamisk NVARCHAR(MAKS.) Denne værdi, der også kaldes URI for app-id, angives, når et program bruges som en ressourceapp. IdentifierUris fungerer som præfiks for de områder, du refererer til i API'ens kode, og den skal være globalt entydig. Du kan finde flere oplysninger om gyldige id-id-mønstre og bedste fremgangsmåder i Microsoft Entra bedste praksis for sikkerhed ved programregistrering. Kan ikke være null.
isDeviceOnlyAuthSupported Boolesk Bool BIT Angiver, om dette program understøtter enhedsgodkendelse uden en bruger. Standardindstillingen er false.
isFallbackPublicClient Boolesk Bool BIT Angiver reserveprogramtypen som offentlig klient, f.eks. et installeret program, der kører på en mobilenhed. Standardværdien er false, hvilket betyder, at reserveprogramtypen er fortrolig klient, f.eks. en webapp. Der er visse scenarier, hvor Microsoft Entra ID ikke kan bestemme klientprogramtypen. Det kan f.eks. være DET ROPC-flow, hvor det er konfigureret uden at angive en omdirigerings-URI. I disse tilfælde fortolker Microsoft Entra ID programtypen på baggrund af værdien af denne egenskab.
Noter String String NVARCHAR(MAKS.) Noter, der er relevante for administrationen af programmet.
publisherDomain String String NVARCHAR(MAKS.) Det bekræftede udgiverdomæne for programmet. Skrivebeskyttet. Du kan få flere oplysninger under Sådan konfigurerer du et programs udgiverdomæne.
Tags String Dynamisk NVARCHAR(MAKS.) Brugerdefinerede strenge, der kan bruges til at kategorisere og identificere programmet. Kan ikke være null. De strenge, der tilføjes her, vises også i egenskaben Tags for alle tilknyttede tjenesteprincipaler.
uniqueName String String NVARCHAR(MAKS.) Det entydige id, der kan tildeles til et program og bruges som en alternativ nøgle. Uforanderlige. Skrivebeskyttet.
tenantId String String NVARCHAR(MAKS.) Et entydigt id, der repræsenterer lejeren (organisation eller kunde) i et multitenantsystem.
organizationId String String NVARCHAR(MAKS.) Id for den specifikke organisation i lejeren, der ofte bruges til at udvide dataadgangen eller ejerskabet.
deletedDateTime TidsstempelMicros Datetime DATETIME2(7) Tidsstemplet (i mikrosekunder), der repræsenterer det nøjagtige tidspunkt for, hvornår posten blev markeret som slettet. Dette bruges ofte til blød sletning, hvor dataene forbliver i systemet med henblik på overvågning eller genoprettelse, men anses for at være logisk fjernet fra aktive datasæt.
_SnapshotTime TidsstempelMicros Datetime DATETIME2(7) Tidsstemplet (i mikrosekunder), der angiver, hvornår snapshottet af dataene blev taget. Nyttig til tidsanalyse.
_ReceivedTime TidsstempelMicros Datetime DATETIME2(7) Tidsstemplet (i mikrosekunder), da systemet modtog dataene. Hjælper med at spore dataindtagelsesventetid.
Tid genereret TidsstempelMicros Datetime DATETIME2(7) Tidsstemplet (i mikrosekunder), da dataene oprindeligt blev genereret i kilden. Vigtigt for hændelsessekvensering og tidsbaserede analyser.

EntraGroupMemberships

Ejendom Parkettype Kusto-type SQL-type Beskrivelse
tenantId String String NVARCHAR(MAKS.) Et entydigt id, der repræsenterer lejeren (organisation eller kunde) i et multitenantsystem.
organizationId String String NVARCHAR(MAKS.) Id for den specifikke organisation i lejeren, der ofte bruges til at udvide dataadgangen eller ejerskabet.
sourceId String String NVARCHAR(MAKS.) Id for det kildesystem eller den enhed, som dataene stammer fra.
targetId String String NVARCHAR(MAKS.) Id for det destinationssystem eller den enhed, som dataene er rettet mod eller tilknyttet.
_SnapshotTime TidsstempelMicros Datetime DATETIME2(7) Tidsstemplet (i mikrosekunder), der angiver, hvornår snapshottet af dataene blev taget. Nyttig til tidsanalyse.
_ReceivedTime TidsstempelMicros Datetime DATETIME2(7) Tidsstemplet (i mikrosekunder), da systemet modtog dataene. Hjælper med at spore dataindtagelsesventetid.
Tid genereret TidsstempelMicros Datetime DATETIME2(7) Tidsstemplet (i mikrosekunder), da dataene oprindeligt blev genereret i kilden. Vigtigt for hændelsessekvensering og tidsbaserede analyser.

EntraGroups

Ejendom Parkettype Kusto-type SQL-type Beskrivelse
Klassificering String String NVARCHAR(MAKS.) Beskriver en klassificering for gruppen (f.eks. lav, mellem eller høj indvirkning på virksomheden). Gyldige værdier for denne egenskab defineres ved at oprette en værdi af typen ClassificationList baseret på skabelondefinitionen.
createdDateTime TidsstempelMicros Datetime DATETIME2(7) Tidsstempel for, hvornår gruppen blev oprettet. Værdien kan ikke ændres og udfyldes automatisk, når gruppen oprettes. Tidsstempeltypen repræsenterer oplysninger om dato og klokkeslæt ved hjælp af ISO 8601-formatet og er altid i UTC-tid. Midnat UTC den 1. januar 2014 er f.eks. 2014-01-01T00:00:00Z.
Beskrivelse String String NVARCHAR(MAKS.) En valgfri beskrivelse af gruppen.
Displayname String String NVARCHAR(MAKS.) Det viste navn for gruppen. Denne egenskab er påkrævet, når der oprettes en gruppe, og den kan ikke ryddes under opdateringer. Maksimumlængden er 256 tegn.
expirationDateTime TidsstempelMicros Datetime DATETIME2(7) Tidsstempel for, hvornår gruppen er indstillet til at udløbe. Den er null for sikkerhedsgrupper, men for Microsoft 365-grupper repræsenterer den, hvornår gruppen er indstillet til at udløbe som defineret i groupLifecyclePolicy. Tidsstempeltypen repræsenterer oplysninger om dato og klokkeslæt ved hjælp af ISO 8601-formatet og er altid i UTC. Midnat UTC den 1. januar 2014 er f.eks. 2014-01-01T00:00:00Z.
groupTypes String Dynamisk NVARCHAR(MAKS.) Angiver gruppetypen og dens medlemskab. Hvis samlingen indeholder Unified, er gruppen en Microsoft 365-gruppe. Ellers er det enten en sikkerhedsgruppe eller en distributionsgruppe. Du kan finde flere oplysninger i oversigt over grupper. Hvis samlingen indeholder DynamicMembership, har gruppen dynamisk medlemskab. Ellers er medlemskab statisk.
id String String NVARCHAR(MAKS.) Det entydige id for gruppen.
isAssignableToRole Boolesk Bool BIT Angiver, om denne gruppe kan tildeles til en Microsoft Entra rolle. Valgfri. Denne egenskab kan kun angives, når du opretter gruppen, og den er uforanderlig. Hvis den er angivet til sand, skal egenskaben securityEnabled også angives til sand, synligheden skal være Skjult, og gruppen kan ikke være en dynamisk gruppe (dvs. groupTypes må ikke indeholde DynamicMembership).
isManagementRestricted Boolesk Bool BIT Angiver, om gruppen er underlagt administrationsbegrænsninger. Dette kan gælde for grupper med administratorrettigheder eller følsomme roller, hvilket begrænser, hvem der kan administrere eller redigere dem.
Mail String String NVARCHAR(MAKS.) SMTP-adressen for gruppen, f.eks. "serviceadmins@contoso.com".
mailEnabled Boolesk Bool BIT Angiver, om gruppen er mailaktiveret. Kræves.
mailNickname String String NVARCHAR(MAKS.) Mailaliaset for gruppen, der er entydigt for Microsoft 365-grupper i organisationen. Maksimumlængden er 64 tegn. Denne egenskab kan kun indeholde tegn i ASCII-tegnsættet 0-127 undtagen følgende tegn: @ () \ [] " ; : <> , MELLEMRUM.
membershipRule String String NVARCHAR(MAKS.) Den regel, der bestemmer medlemmer for denne gruppe, hvis gruppen er en dynamisk gruppe (groupTypes indeholder DynamicMembership). Du kan få flere oplysninger om syntaksen for medlemskabsreglen i syntaksen for medlemskabsregler.
membershipRuleProcessingState String String NVARCHAR(MAKS.) Angiver, om den dynamiske behandling af medlemskab er slået til eller midlertidigt afbrudt. De mulige værdier er Slået til eller Midlertidigt afbrudt.
onPremisesDomainName String String NVARCHAR(MAKS.) Indeholder domænet FQDN i det lokale miljø, også kaldet dnsDomainName, der er synkroniseret fra mappen i det lokale miljø. Egenskaben udfyldes kun for kunder, der synkroniserer deres lokale mappe til Microsoft Entra ID via Microsoft Entra Connect.
onPremisesLastSyncDateTime TidsstempelMicros Datetime DATETIME2(7) Angiver det sidste tidspunkt, hvor gruppen blev synkroniseret med mappen i det lokale miljø. Tidsstempeltypen repræsenterer oplysninger om dato og klokkeslæt ved hjælp af ISO 8601-formatet og er altid i UTC-tid. Midnat UTC den 1. januar 2014 er f.eks. 2014-01-01T00:00:00Z.
onPremisesNetBiosName String String NVARCHAR(MAKS.) Indeholder det lokale netBios-navn, der er synkroniseret fra mappen i det lokale miljø. Egenskaben udfyldes kun for kunder, der synkroniserer deres lokale mappe til Microsoft Entra ID via Microsoft Entra Connect.
onPremisesSamAccountName String String NVARCHAR(MAKS.) Indeholder sam-kontonavnet i det lokale miljø, der er synkroniseret fra mappen i det lokale miljø. Egenskaben udfyldes kun for kunder, der synkroniserer deres lokale mappe til Microsoft Entra ID via Microsoft Entra Connect.
onPremisesSecurityIdentifier String String NVARCHAR(MAKS.) Indeholder sikkerheds-id'et (SID) i det lokale miljø for den gruppe, der er synkroniseret fra det lokale miljø til cloudmiljøet. Skrivebeskyttet.
onPremisesSyncEnabled Boolesk Bool BIT sand, hvis denne gruppe synkroniseres fra en lokal mappe. false, hvis denne gruppe oprindeligt blev synkroniseret fra en lokal mappe, men ikke længere er synkroniseret. null, hvis dette objekt aldrig er synkroniseret fra en lokal mappe (standard).
preferredDataLocation String String NVARCHAR(MAKS.) Den foretrukne dataplacering for Microsoft 365-gruppen. Gruppen nedarver som standard gruppens foretrukne dataplacering. 
preferredLanguage String String NVARCHAR(MAKS.) Det foretrukne sprog for en Microsoft 365-gruppe. Skal følge ISO 639-1-kode; f.eks. en-US.
proxyAddresses String Dynamisk NVARCHAR(MAKS.) Mailadresser til den gruppe, der direkte til den samme gruppepostkasse. Eksempel: ["SMTP: bob@contoso.com", "smtp: bob@sales.contoso.com"]. En vilkårlig operator er påkrævet for at filtrere udtryk på egenskaber med flere værdier.
renewedDateTime TidsstempelMicros Datetime DATETIME2(7) Tidsstempel for, hvornår gruppen senest blev fornyet. Denne værdi kan ikke ændres direkte og opdateres kun via handlingen Forny tjeneste. Tidsstempeltypen repræsenterer oplysninger om dato og klokkeslæt ved hjælp af ISO 8601-formatet og er altid i UTC. Midnat UTC den 1. januar 2014 er f.eks. 2014-01-01T00:00:00Z.
securityEnabled Boolesk Bool BIT Angiver, om gruppen er en sikkerhedsgruppe. Kræves.
Tema String String NVARCHAR(MAKS.) Angiver farvetemaet for en Microsoft 365-gruppe. De mulige værdier er Teal, Purple, Green, Blue, Pink, Orange eller Red.
uniqueName String String NVARCHAR(MAKS.) Det entydige id, der kan tildeles til en gruppe og bruges som en alternativ nøgle. Uforanderlige.
tenantId String String NVARCHAR(MAKS.) Et entydigt id, der repræsenterer lejeren (organisation eller kunde) i et multitenantsystem.
organizationId String String NVARCHAR(MAKS.) Id for den specifikke organisation i lejeren, der ofte bruges til at udvide dataadgangen eller ejerskabet.
deletedDateTime TidsstempelMicros Datetime DATETIME2(7) Tidsstemplet (i mikrosekunder), der repræsenterer det nøjagtige tidspunkt for, hvornår posten blev markeret som slettet. Dette bruges ofte til blød sletning, hvor dataene forbliver i systemet med henblik på overvågning eller genoprettelse, men anses for at være logisk fjernet fra aktive datasæt.
_SnapshotTime TidsstempelMicros Datetime DATETIME2(7) Tidsstemplet (i mikrosekunder), der angiver, hvornår snapshottet af dataene blev taget. Nyttig til tidsanalyse.
_ReceivedTime TidsstempelMicros Datetime DATETIME2(7) Tidsstemplet (i mikrosekunder), da systemet modtog dataene. Hjælper med at spore dataindtagelsesventetid.
Tid genereret TidsstempelMicros Datetime DATETIME2(7) Tidsstemplet (i mikrosekunder), da dataene oprindeligt blev genereret i kilden. Vigtigt for hændelsessekvensering og tidsbaserede analyser.

EntraMembers

Ejendom Parkettype Kusto-type SQL-type Beskrivelse
sourceType String String NVARCHAR(MAKS.) Typen af kildeobjekt, der starter handlingen eller relationen.
sourceId String String NVARCHAR(MAKS.) Entydigt id for kildeenheden.
targetType String String NVARCHAR(MAKS.) Destinationsenhedens type. Mulige værdier omfatter: group, administrativeUnit, role, unknownFutureValue.
targetId String String NVARCHAR(MAKS.) Entydigt id for destinationsenheden.
tenantId String String NVARCHAR(MAKS.) Entydigt id for lejeren (organisationen) i et miljø med flere brugere.
organizationId String String NVARCHAR(MAKS.) Alias for tenantId; repræsenterer det samme organisations-id.
_SnapshotTime TidsstempelMicros Datetime DATETIME2(7) Tidsstempel for, hvornår datasnapshottet blev taget, og som bruges til referencepunkt i tid.
_ReceivedTime TidsstempelMicros Datetime DATETIME2(7) Tidsstempel, der angiver, hvornår dataene blev indtaget i systemet eller datasøen.
Tid genereret TidsstempelMicros Datetime DATETIME2(7) Tidsstempel for, hvornår dataene oprindeligt blev genereret i kilden. I forbindelse med snapshotdata er dette typisk det samme som _SnapshotTime.

EntraOrganizations

Ejendom Parkettype Kusto-type SQL-type Beskrivelse
businessPhones String String NVARCHAR(MAKS.) Telefonnummer til organisationen. Selvom denne egenskab er en strengsamling, kan der kun angives ét tal.
Byen String String NVARCHAR(MAKS.) Bynavn på adressen for organisationen.
Land String String NVARCHAR(MAKS.) Navn på land eller område for adressen for organisationen.
countryLetterCode String String NVARCHAR(MAKS.) Forkortelse for land eller område for organisationen i ISO 3166-2-format.
createdDateTime TidsstempelMicros Datetime DATETIME2(7) Tidsstempel for, hvornår organisationen blev oprettet. Værdien kan ikke ændres og udfyldes automatisk, når organisationen oprettes. Tidsstempeltypen repræsenterer oplysninger om dato og klokkeslæt ved hjælp af ISO 8601-formatet og er altid i UTC-tid. Midnat UTC den 1. januar 2014 er f.eks. 2014-01-01T00:00:00Z.
defaultUsageLocation String String NVARCHAR(MAKS.) Iso 3166-landekode på to bogstaver, der angiver en organisations standardplacering for tjenesteanvendelse.
Displayname String String NVARCHAR(MAKS.) Det viste navn for lejeren.
id String String NVARCHAR(MAKS.) Lejer-id'et, der er et entydigt id, der repræsenterer organisationen (eller lejeren). Nedarvet fra directoryObject. Nøglen. Kan ikke være null. Skrivebeskyttet.
marketingNotificationEmails String Dynamisk NVARCHAR(MAKS.) Kan ikke være null.
onPremisesLastSyncDateTime TidsstempelMicros Datetime DATETIME2(7) Det klokkeslæt og den dato, hvor lejeren senest blev synkroniseret med mappen i det lokale miljø. Tidsstempeltypen repræsenterer oplysninger om dato og klokkeslæt ved hjælp af ISO 8601-formatet og er altid i UTC-tid. Midnat UTC den 1. januar 2014 er f.eks. 2014-01-01T00:00:00Z.
onPremisesSyncEnabled Boolesk Bool BIT sand, hvis dette objekt synkroniseres fra en lokal mappe. false, hvis dette objekt oprindeligt blev synkroniseret fra en lokal mappe, men ikke længere er synkroniseret. Kan være null. null, hvis dette objekt ikke synkroniseres fra active directory i det lokale miljø (standard).
partnerTenantType String String NVARCHAR(MAKS.) Den type partnerskab, denne lejer har med Microsoft. De mulige værdier er: microsoftSupport, syndicatePartner, breadthPartner, breadthPartnerDelegatedAdmin, resellerPartnerDelegatedAdmin, valueAddedResellerPartnerDelegatedAdmin, unknownFutureValue. Kan være null. Du kan få flere oplysninger om de mulige typer under partnerTenantType-værdier.
postnummer String String NVARCHAR(MAKS.) Postnummeret for adressen for organisationen.
preferredLanguage String String NVARCHAR(MAKS.) Det foretrukne sprog for organisationen. Skal følge ISO 639-1-kode; f.eks. en.
securityComplianceNotificationMails String Dynamisk NVARCHAR(MAKS.) Kan ikke være null.
Staten String String NVARCHAR(MAKS.) Navn på stat for organisationens adresse.
Street String String NVARCHAR(MAKS.) Gadenavn på adressen for organisationen.
technicalNotificationMails String Dynamisk NVARCHAR(MAKS.) Kan ikke være null.
tenantId String String NVARCHAR(MAKS.) Et entydigt id, der repræsenterer lejeren (organisation eller kunde) i et multitenantsystem.
organizationId String String NVARCHAR(MAKS.) Id for den specifikke organisation i lejeren, der ofte bruges til at udvide dataadgangen eller ejerskabet.
_SnapshotTime TidsstempelMicros Datetime DATETIME2(7) Tidsstemplet (i mikrosekunder), der angiver, hvornår snapshottet af dataene blev taget. Nyttig til tidsanalyse.
_ReceivedTime TidsstempelMicros Datetime DATETIME2(7) Tidsstemplet (i mikrosekunder), da systemet modtog dataene. Hjælper med at spore dataindtagelsesventetid.
Tid genereret TidsstempelMicros Datetime DATETIME2(7) Tidsstemplet (i mikrosekunder), da dataene oprindeligt blev genereret i kilden. Vigtigt for hændelsessekvensering og tidsbaserede analyser.

EntraServicePrincipals

Ejendom Parkettype Kusto-type SQL-type Beskrivelse
accountEnabled Boolesk Bool BIT Sand, hvis tjenesteprincipalkontoen er aktiveret. ellers false. Hvis den er angivet til falsk, kan ingen brugere logge på denne app, selvom de er tildelt den.
alternativeNames String Dynamisk NVARCHAR(MAKS.) Bruges til at hente tjenesteprincipaler efter abonnement, identificere ressourcegruppe og fulde ressource-id'er for administrerede identiteter.
Appid String String NVARCHAR(MAKS.) Det entydige id for det tilknyttede program (egenskaben appId). Alternativ nøgle.
applicationTemplateId String String NVARCHAR(MAKS.) Entydigt id for applicationTemplate. Understøtter $filter (eq, not, ne). Skrivebeskyttet. null, hvis tjenesteprincipalen ikke blev oprettet ud fra en programskabelon.
appOwnerOrganizationId String String NVARCHAR(MAKS.) Indeholder lejer-id'et, hvor programmet er registreret. Dette gælder kun for tjenesteprincipaler, der understøttes af programmer.
appRoleAssignmentRequired Boolesk Bool BIT Angiver, om brugere eller andre tjenesteprincipaler skal tildeles en approlletildeling for denne tjenesteprincipal, før brugerne kan logge på, eller apps kan få tokens. Standardværdien er false. Kan ikke være null.
Beskrivelse String String NVARCHAR(MAKS.) Fritekstfelt til at angive en intern beskrivelse af tjenesteprincipalen, der vender mod slutbrugeren. Slutbrugerportaler som MyApps viser programbeskrivelsen i dette felt. Den maksimalt tilladte størrelse er 1.024 tegn.
Displayname String String NVARCHAR(MAKS.) Det viste navn for tjenesteprincipalen.
Hjemmeside String String NVARCHAR(MAKS.) Startside eller landingsside for programmet.
ID String String NVARCHAR(MAKS.) Det entydige id for tjenesteprincipalen. Nedarvet fra directoryObject. Nøglen.
loginUrl String String NVARCHAR(MAKS.) Angiver den URL-adresse, hvor tjenesteudbyderen omdirigerer brugeren til Microsoft Entra ID til godkendelse. Microsoft Entra ID bruger URL-adressen til at starte programmet fra Microsoft 365 eller Microsoft Entra Mine apps. Når den er tom, udfører Microsoft Entra ID idP-initieret logon for programmer, der er konfigureret med SAML-baseret enkeltlogon. Brugeren starter programmet fra Microsoft 365, Microsoft Entra Mine apps eller url-adressen til den Microsoft Entra SSO.
Noter String String NVARCHAR(MAKS.) Fritekstfelt til hentning af oplysninger om tjenesteprincipalen, der typisk bruges til driftsmæssige formål. Den maksimalt tilladte størrelse er 1.024 tegn.
notificationEmailAddresses String Dynamisk NVARCHAR(MAKS.) Angiver listen over mailadresser, hvor Microsoft Entra ID sender en meddelelse, når det aktive certifikat er tæt på udløbsdatoen. Dette gælder kun for de certifikater, der bruges til at signere SAML-tokenet, der er udstedt til Microsoft Entra Gallery-programmer.
preferredSingleSignOnMode String String NVARCHAR(MAKS.) Angiver den single sign-on-tilstand, der er konfigureret for dette program. Microsoft Entra ID bruger den foretrukne single sign-on-tilstand til at starte programmet fra Microsoft 365 eller Mine apps-portalen. De understøttede værdier er adgangskode, saml, notSupported og oidc. Bemærk! Dette felt kan være null for ældre SAML-apps og for OIDC-programmer, hvor det ikke angives automatisk.
preferredTokenSigningKeyThumbprint String String NVARCHAR(MAKS.) Denne egenskab kan bruges på SAML-programmer (apps, der har foretrukketSingleSignOnMode angivet til saml) til at styre, hvilket certifikat der bruges til at signere SAML-svarene. For programmer, der ikke er SAML, skal du ikke skrive eller på anden måde stole på denne egenskab.
servicePrincipalNames String Dynamisk NVARCHAR(MAKS.) Indeholder listen over id'er, der er kopieret fra det tilknyttede program. Der kan føjes yderligere værdier til hybridprogrammer. Disse værdier kan bruges til at identificere de tilladelser, der vises af denne app i Microsoft Entra ID. Klientapps kan f.eks. angive en ressource-URI, der er baseret på værdierne for denne egenskab, for at hente et adgangstoken, som er den URI, der returneres i "aud"-kravet. En vilkårlig operator er påkrævet til filterudtryk på egenskaber med flere værdier. Kan ikke være null.
servicePrincipalType String String NVARCHAR(MAKS.) Identificerer, om tjenesteprincipalen repræsenterer et program, en administreret identitet eller et ældre program. Dette angives af Microsoft Entra ID internt. Egenskaben servicePrincipalType kan angives til tre forskellige værdier: Application – En tjenesteprincipal, der repræsenterer et program eller en tjeneste. Egenskaben appId identificerer den tilknyttede appregistrering og stemmer overens med appId for et program, muligvis fra en anden lejer. Hvis den tilknyttede appregistrering mangler, udstedes der ikke tokens for tjenesteprincipalen. ManagedIdentity – En tjenesteprincipal, der repræsenterer en administreret identitet. Tjenesteprincipaler, der repræsenterer administrerede identiteter, kan tildeles adgang og tilladelser, men de kan ikke opdateres eller ændres direkte. Legacy – en tjenesteprincipal, der repræsenterer en app, der er oprettet før appregistreringer eller via ældre oplevelser. En ældre tjenesteprincipal kan have legitimationsoplysninger, tjenesteprincipalnavne, URL-adresser til svar og andre egenskaber, der kan redigeres af en godkendt bruger, men som ikke har en tilknyttet appregistrering. Værdien for appId knytter ikke tjenesteprincipalen til en appregistrering. Tjenesteprincipalen kan kun bruges i den lejer, hvor den blev oprettet. SocialIdp – Til intern brug.
Tags String Dynamisk NVARCHAR(MAKS.) Brugerdefinerede strenge, der kan bruges til at kategorisere og identificere tjenesteprincipalen. Kan ikke være null. Værdien er foreningen af strenge, der er angivet her og i kodeegenskaben for det tilknyttede programobjekt.
tenantId String String NVARCHAR(MAKS.) Et entydigt id, der repræsenterer lejeren (organisation eller kunde) i et multitenantsystem.
organizationId String String NVARCHAR(MAKS.) Id for den specifikke organisation i lejeren, der ofte bruges til at udvide dataadgangen eller ejerskabet.
deletedDateTime TidsstempelMicros Datetime DATETIME2(7) Tidsstemplet (i mikrosekunder), der repræsenterer det nøjagtige tidspunkt for, hvornår posten blev markeret som slettet. Dette bruges ofte til blød sletning, hvor dataene forbliver i systemet med henblik på overvågning eller genoprettelse, men anses for at være logisk fjernet fra aktive datasæt.
_SnapshotTime TidsstempelMicros Datetime DATETIME2(7) Tidsstemplet (i mikrosekunder), der angiver, hvornår snapshottet af dataene blev taget. Nyttig til tidsanalyse.
_ReceivedTime TidsstempelMicros Datetime DATETIME2(7) Tidsstemplet (i mikrosekunder), da systemet modtog dataene. Hjælper med at spore dataindtagelsesventetid.
Tid genereret TidsstempelMicros Datetime DATETIME2(7) Tidsstemplet (i mikrosekunder), da dataene oprindeligt blev genereret i kilden. Vigtigt for hændelsessekvensering og tidsbaserede analyser.

EntraUsers

Ejendom Parkettype Kusto-type SQL-type Beskrivelse
accountEnabled Boolesk Bool BIT Angiver, om brugerkontoen er aktiv. Værdien true betyder, at kontoen er aktiveret, og at brugeren kan logge på. false betyder, at kontoen er deaktiveret.
aldersgruppe String String NVARCHAR(MAKS.) Brugerens aldersgruppe.
businessPhones String String NVARCHAR(MAKS.) Brugerens telefonnumre. BEMÆRK! Selvom det er en strengsamling, kan der kun angives ét tal for denne egenskab.
Byen String String NVARCHAR(MAKS.) Den by, hvor brugeren er placeret
Firmanavn String String NVARCHAR(MAKS.) Navnet på det firma, som brugeren er tilknyttet. Denne ejendom kan være nyttig til at beskrive det firma, som en gæst kommer fra. Maksimumlængden er 64 tegn.
consentProvidedForMinor String String NVARCHAR(MAKS.) Angiver, om der blev indhentet samtykke for mindreårige. Tilladte værdier: null, Granted, Denied og NotRequired. Du kan få flere oplysninger under Juridiske egenskabsdefinitioner for aldersgrupper.
Land String String NVARCHAR(MAKS.) Det land eller område, hvor brugeren er placeret. f.eks. USA eller Storbritannien. Maksimumlængden er 128 tegn.
createdDateTime TidsstempelMicros Datetime DATETIME2(7) Den dato og det klokkeslæt, hvor brugeren blev oprettet, i ISO 8601-format og UTC. Værdien kan ikke ændres og udfyldes automatisk, når enheden oprettes. Kan være null. For brugere i det lokale miljø repræsenterer værdien, hvornår de blev oprettet i Microsoft Entra ID. Egenskaben er null for nogle brugere, der blev oprettet før juni 2018, og brugere i det lokale miljø, der blev synkroniseret med Microsoft Entra ID før juni 2018. Skrivebeskyttet
creationType String String NVARCHAR(MAKS.) Angiver, om brugerkontoen blev oprettet ved hjælp af en af følgende metoder:
Institut String String NVARCHAR(MAKS.) Navnet på den afdeling, hvor brugeren arbejder. Maksimumlængden er 64 tegn.
Displayname String String NVARCHAR(MAKS.) Det navn, der vises i brugerens adressekartotek. Denne værdi er normalt kombinationen af brugerens fornavn, mellemnavn og familienavn. Denne egenskab er påkrævet, når en bruger oprettes, og den kan ikke ryddes under opdateringer. Maksimumlængden er 256 tegn.
employeeHireDate TidsstempelMicros Datetime DATETIME2(7) Den dato og det klokkeslæt, hvor brugeren blev ansat eller vil begynde at arbejde i en fremtidig ansættelse.
employeeId String String NVARCHAR(MAKS.) Det medarbejder-id, der er tildelt brugeren af organisationen. Maksimumlængden er 16 tegn.
employeeLeaveDateTime TidsstempelMicros Datetime DATETIME2(7) Den dato og det klokkeslæt, hvor brugeren forlod eller er planlagt til at forlade organisationen. Nyttig til offboarding-arbejdsprocesser og adgangskontrol.
employeeType String String NVARCHAR(MAKS.) Registrerer virksomhedsmedarbejdertypen. Det kan f.eks. være Employee, Contractor, Consultant eller Vendor.
externalUserState String String NVARCHAR(MAKS.) For en gæst, der inviteres til lejeren ved hjælp af invitations-API'en, repræsenterer denne egenskab den inviterede brugers invitationsstatus. For inviterede brugere kan tilstanden være PendingAcceptance eller Accepted eller null for alle andre brugere.
externalUserStateChangeDateTime TidsstempelMicros Datetime DATETIME2(7) Viser tidsstemplet for den seneste ændring af egenskaben externalUserState.
faxnummer String String NVARCHAR(MAKS.) Brugerens faxnummer.
givenName String String NVARCHAR(MAKS.) Brugerens fornavn. Maksimumlængden er 64 tegn.
id String String NVARCHAR(MAKS.) Brugerens entydige id. Skal behandles som et uigennemsigtigt id. Nedarvet fra directoryObject. Nøglen. Kan ikke være null. Skrivebeskyttet
isManagementRestricted Boolesk Bool BIT Angiver, om brugeren er underlagt administrationsbegrænsninger, f.eks. begrænset synlighed eller adgang på grund af rollefølsomhed eller krav til overholdelse af angivne standarder.
isResourceAccount Boolesk Bool BIT Brug ikke – reserveret til fremtidig brug.
jobTitel String String NVARCHAR(MAKS.) Brugerens stilling. Maksimumlængden er 128 tegn.
lastPasswordChangeDateTime TidsstempelMicros Datetime DATETIME2(7) Det tidspunkt, hvor denne Microsoft Entra bruger sidst ændrede sin adgangskode, eller da adgangskoden blev oprettet, uanset hvilken dato den seneste handling blev udført. Oplysningerne om dato og klokkeslæt bruger ISO 8601-format og er altid i UTC-format. Midnat UTC den 1. januar 2014 er f.eks. 2014-01-01T00:00:00Z.
legalAgeGroupClassification String String NVARCHAR(MAKS.) Bruges af virksomhedsprogrammer til at bestemme brugerens juridiske aldersgruppe. Denne egenskab er skrivebeskyttet og beregnet på baggrund af egenskaberne ageGroup og consentProvidedForMinor. Tilladte værdier: null, Undefined, MinorWithOutParentalConsent, MinorWithParentalConsent, MinorNoParentalConsentRequired, NotAdult og Adult. Du kan få flere oplysninger under Juridiske egenskabsdefinitioner for aldersgrupper.
Mail String String NVARCHAR(MAKS.) SMTP-adressen for brugeren, jeff@contoso.comf.eks. . Ændringer af denne egenskab opdaterer brugerens proxyAddresses-samling, så værdien inkluderes som en SMTP-adresse. Denne egenskab må ikke indeholde accenttegn.
mailNickname String String NVARCHAR(MAKS.) Brugerens mailalias. Denne egenskab skal angives, når der oprettes en bruger. Maksimumlængden er 64 tegn.
mobilePhone String String NVARCHAR(MAKS.) Brugerens primære mobiltelefonnummer. Skrivebeskyttet for brugere, der er synkroniseret fra mappen i det lokale miljø. Maksimumlængden er 64 tegn.
officeLocation String String NVARCHAR(MAKS.) Office-placeringen i brugerens forretningssted.
onPremisesDistinguishedName String String NVARCHAR(MAKS.) Indeholder det Active Directory i det lokale miljø entydige navn eller DN. Egenskaben udfyldes kun for de kunder, der synkroniserer deres lokale mappe til Microsoft Entra ID via Microsoft Entra Connect. Skrivebeskyttet.
onPremisesDomainName String String NVARCHAR(MAKS.) Indeholder det lokale domæneFQDN, også kaldet dnsDomainName, der er synkroniseret fra mappen i det lokale miljø. Egenskaben udfyldes kun for de kunder, der synkroniserer deres lokale mappe til Microsoft Entra ID via Microsoft Entra Connect. Skrivebeskyttet.
onPremisesImmutableId String String NVARCHAR(MAKS.) Denne egenskab bruges til at knytte en Active Directory i det lokale miljø brugerkonto til deres Microsoft Entra brugerobjekt. Denne egenskab skal angives, når du opretter en ny brugerkonto i Graph, hvis du bruger et domæne i organisationsnetværket til brugerens UPN-egenskab (userPrincipalName). BEMÆRK! Tegnene $ og _kan ikke bruges, når du angiver denne egenskab.
onPremisesLastSyncDateTime TidsstempelMicros Datetime DATETIME2(7) Angiver det sidste tidspunkt, hvor objektet blev synkroniseret med mappen i det lokale miljø. eksempel: 02-02-16T03:04:54Z. Tidsstempeltypen repræsenterer oplysninger om dato og klokkeslæt ved hjælp af ISO 8601-formatet og er altid i UTC. Midnat UTC den 1. januar 2014 er f.eks. 2014-01-01T00:00:00Z. Skrivebeskyttet.
onPremisesSamAccountName String String NVARCHAR(MAKS.) Indeholder samAccountName i det lokale miljø, der er synkroniseret fra mappen i det lokale miljø. Egenskaben udfyldes kun for de kunder, der synkroniserer deres lokale mappe til Microsoft Entra ID via Microsoft Entra Connect. Skrivebeskyttet.
onPremisesSecurityIdentifier String String NVARCHAR(MAKS.) Indeholder SIKKERHEDS-id'et (SID) i det lokale miljø for den bruger, der blev synkroniseret fra det lokale miljø til cloudmiljøet. Skrivebeskyttet.
onPremisesSyncEnabled Boolesk Bool BIT true, hvis dette brugerobjekt i øjeblikket synkroniseres fra en Active Directory i det lokale miljø (AD). Ellers synkroniseres brugeren ikke og kan administreres i Microsoft Entra ID. Skrivebeskyttet.
onPremisesUserPrincipalName String String NVARCHAR(MAKS.) Indeholder det lokale userPrincipalName, der er synkroniseret fra mappen i det lokale miljø. Egenskaben udfyldes kun for de kunder, der synkroniserer deres lokale mappe til Microsoft Entra ID via Microsoft Entra Connect. Skrivebeskyttet.
otherMails String Dynamisk NVARCHAR(MAKS.) En liste over andre mailadresser til brugeren. eksempel: ["bob@contoso.com", "Robert@fabrikam.com"]. Kan gemme op til 250 værdier, hver med en grænse på 250 tegn. BEMÆRK! Denne egenskab må ikke indeholde accenttegn.
passwordPolicies String String NVARCHAR(MAKS.) Angiver adgangskodepolitikker for brugeren. Denne værdi er en optælling, hvor én mulig værdi er DisableStrongPassword, som gør det muligt at angive svagere adgangskoder end standardpolitikken. DisablePasswordExpiration kan også angives. De to kan angives sammen. Eksempel: DisablePasswordExpiration, DisableStrongPassword.
postnummer String String NVARCHAR(MAKS.) Postnummeret for brugerens postadresse. Postnummeret er specifikt for brugerens land eller område. I USA i Amerika indeholder denne attribut postnummeret. Maksimumlængden er 40 tegn.
preferredDataLocation String String NVARCHAR(MAKS.) Brugerens foretrukne dataplacering. Du kan få flere oplysninger under OneDrive Online Multi-Geo.
preferredLanguage String String NVARCHAR(MAKS.) Brugerens foretrukne sprog. Det foretrukne sprogformat er baseret på RFC 4646. Navnet er en kombination af en KULTURkode på to bogstaver i ISO 639 med små bogstaver, der er knyttet til sproget, og en ISO 3166-underkulturkode med to bogstaver, der er knyttet til landet eller området. Eksempel: "en-US" eller "es-ES".
proxyAddresses String Dynamisk NVARCHAR(MAKS.) Eksempel: ["SMTP: bob@contoso.com", "smtp: bob@sales.contoso.com"]. Ændringer af postegenskaben opdaterer denne samling, så den indeholder værdien som en SMTP-adresse. Du kan få flere oplysninger under egenskaber for mail og proxyAddresses. Proxyadressen med SMTP -præfikset (med stort) er den primære proxyadresse, mens de adresser, der har smtp-præfiks, er de sekundære proxyadresser. For Azure AD B2C-konti har denne egenskab en grænse på 10 entydige adresser. Skrivebeskyttet i Microsoft Graph. Du kan kun opdatere denne egenskab via Microsoft 365 Administration. Kan ikke være null.
showInAddressList Boolesk Bool BIT Repræsenterer, om brugeren skal medtages på den globale Adresseliste i Outlook.
signInSessionsValidFromDateTime TidsstempelMicros Datetime DATETIME2(7) Alle opdateringstokens eller sessionstokens (sessionscookies), der er udstedt før dette tidspunkt, er ugyldige. Programmer får vist en fejl, når der bruges en ugyldig opdatering eller et sessionstoken til at hente et delegeret adgangstoken (til at få adgang til API'er, f.eks. Microsoft Graph). Hvis det sker, skal programmet hente et nyt opdateringstoken ved at anmode om det godkendte slutpunkt. Skrivebeskyttet. Brug revokeSignInSessions til at nulstille.
Staten String String NVARCHAR(MAKS.) Staten eller området i brugerens adresse. Maksimumlængden er 128 tegn.
streetAddress String String NVARCHAR(MAKS.) Gadeadressen på brugerens forretningssted. Maksimumlængden er 1.024 tegn.
Efternavn String String NVARCHAR(MAKS.) Brugerens efternavn (efternavn eller efternavn). Maksimumlængden er 64 tegn.
usageLocation String String NVARCHAR(MAKS.) En landekode på to bogstaver (ISO-standard 3166). Påkrævet for brugere, der har fået tildelt licenser på grund af juridiske krav om at kontrollere tilgængeligheden af tjenester i lande/områder. Eksempler omfatter: US, JP og GB. Kan ikke være null.
userPrincipalName String String NVARCHAR(MAKS.) Brugerens hovednavn (UPN) for brugeren. UPN er et internetlogonnavn for brugeren baseret på internetstandarden RFC 822. Denne værdi skal efter konvention knyttes til brugerens mailnavn. Det generelle format er alias@domain, hvor domænet skal være til stede i lejerens samling af bekræftede domæner. Denne egenskab er påkrævet, når en bruger oprettes. Der kan opnås adgang til lejerens bekræftede domæner fra egenskaben verifiedDomains i organisationen. BEMÆRK! Denne egenskab må ikke indeholde accenttegn. Kun følgende tegn er tilladt: A-Z, a-z, 0-9, ' . - _ ! # ^ ~. Du kan se en komplet liste over tilladte tegn under politikker for brugernavn.
userType String String NVARCHAR(MAKS.) En strengværdi, der kan bruges til at klassificere brugertyper i mappen. De mulige værdier er Member og Guest.
tenantId String String NVARCHAR(MAKS.) Et entydigt id, der repræsenterer lejeren (organisation eller kunde) i et multitenantsystem.
organizationId String String NVARCHAR(MAKS.) Id for den specifikke organisation i lejeren, der ofte bruges til at udvide dataadgangen eller ejerskabet.
deletedDateTime TidsstempelMicros Datetime DATETIME2(7) Tidsstemplet (i mikrosekunder), der repræsenterer det nøjagtige tidspunkt for, hvornår posten blev markeret som slettet. Dette bruges ofte til blød sletning, hvor dataene forbliver i systemet med henblik på overvågning eller genoprettelse, men anses for at være logisk fjernet fra aktive datasæt.
_SnapshotTime TidsstempelMicros Datetime DATETIME2(7) Tidsstemplet (i mikrosekunder), der angiver, hvornår snapshottet af dataene blev taget. Nyttig til tidsanalyse.
_ReceivedTime TidsstempelMicros Datetime DATETIME2(7) Tidsstemplet (i mikrosekunder), da systemet modtog dataene. Hjælper med at spore dataindtagelsesventetid.
Tid genereret TidsstempelMicros Datetime DATETIME2(7) Tidsstemplet (i mikrosekunder), da dataene oprindeligt blev genereret i kilden. Vigtigt for hændelsessekvensering og tidsbaserede analyser.
  • Last updated on