Log Analytics ワークスペース (Workspace1) と 100 台の Windows Server VM があります。Microsoft Defender for Servers Plan 2 が有効になっており、VM 上の Windows ファイルとレジストリの変更を監視するように構成されています。検出されたファイルとレジストリの変更イベントを取得するには、どの Log Analytics テーブルをクエリする必要がありますか？

正解は DeviceRegistryEvents です。Windows Server VM のファイルとレジストリの変更は、Microsoft Defender for Servers Plan 2 のファイル整合性監視 (FIM) 機能によって監視されます。これらのイベントは Log Analytics の DeviceRegistryEvents テーブルに格納されます。 ASimFileEventLogs と ASimRegistryEventLogs は、Advanced Security Information Model (ASIM) の正規化スキーマであり、様々なソースからのイベントを統一的にクエリするために使用されますが、直接の生データテーブルではありません。MDCDetectionFimEvents は存在しないテーブル名です。