| DisplayName | ID | Target | Category | Enabled | Alert Generate |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.AbnormalBehaviorSuspiciousActivity](/images/Rule.png) | 通常とは異なる動作の疑わしいアクティビティのルール | Microsoft.AdvancedThreatAnalytics.1_9.Center.AbnormalBehaviorSuspiciousActivity | Microsoft.AdvancedThreatAnalytics.1_9.Center | SecurityHealth | False | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.AbnormalProtocolSuspiciousActivity](/images/Rule.png) | 通常とは異なるプロトコルの疑わしいアクティビティのルール | Microsoft.AdvancedThreatAnalytics.1_9.Center.AbnormalProtocolSuspiciousActivity | Microsoft.AdvancedThreatAnalytics.1_9.Center | SecurityHealth | False | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.AbnormalSensitiveGroupMembershipChangeSuspiciousActivity](/images/Rule.png) | 通常とは異なる機密グループ メンバーシップ変更の疑わしいアクティビティのルール | Microsoft.AdvancedThreatAnalytics.1_9.Center.AbnormalSensitiveGroupMembershipChangeSuspiciousActivity | Microsoft.AdvancedThreatAnalytics.1_9.Center | SecurityHealth | False | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.AbnormalVpnSuspiciousActivity](/images/Rule.png) | 通常とは異なる VPN の疑わしいアクティビティのルール | Microsoft.AdvancedThreatAnalytics.1_9.Center.AbnormalVpnSuspiciousActivity | Microsoft.AdvancedThreatAnalytics.1_9.Center | SecurityHealth | False | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.AccountEnumerationSuspiciousActivity](/images/Rule.png) | アカウント列挙攻撃の疑わしいアクティビティのルール | Microsoft.AdvancedThreatAnalytics.1_9.Center.AccountEnumerationSuspiciousActivity | Microsoft.AdvancedThreatAnalytics.1_9.Center | SecurityHealth | False | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.BruteForceSuspiciousActivity](/images/Rule.png) | ブルート フォースの疑わしいアクティビティのルール | Microsoft.AdvancedThreatAnalytics.1_9.Center.BruteForceSuspiciousActivity | Microsoft.AdvancedThreatAnalytics.1_9.Center | SecurityHealth | False | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.CenterDatabaseDataDriveFreeSpaceMonitoringAlert](/images/Rule.png) | センターのデータベースのデータ ドライブ空き領域の監視の警告ルール | Microsoft.AdvancedThreatAnalytics.1_9.Center.CenterDatabaseDataDriveFreeSpaceMonitoringAlert | Microsoft.AdvancedThreatAnalytics.1_9.Center | AvailabilityHealth | True | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.CenterDatabaseDisconnectedMonitoringAlert](/images/Rule.png) | センターのデータベース切断の監視の警告ルール | Microsoft.AdvancedThreatAnalytics.1_9.Center.CenterDatabaseDisconnectedMonitoringAlert | Microsoft.AdvancedThreatAnalytics.1_9.Center | AvailabilityHealth | True | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.CenterExternalIpAddressResolutionFailureMonitoringAlert](/images/Rule.png) | センターの外部 IP アドレス解決失敗の監視の警告ルール | Microsoft.AdvancedThreatAnalytics.1_9.Center.CenterExternalIpAddressResolutionFailureMonitoringAlert | Microsoft.AdvancedThreatAnalytics.1_9.Center | AvailabilityHealth | True | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.CenterMailMonitoringAlert](/images/Rule.png) | センターのメール監視の警告ルール | Microsoft.AdvancedThreatAnalytics.1_9.Center.CenterMailMonitoringAlert | Microsoft.AdvancedThreatAnalytics.1_9.Center | ConfigurationHealth | True | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.CenterNotReceivingTrafficMonitoringAlert](/images/Rule.png) | センターのトラフィック非受信の監視の警告ルール | Microsoft.AdvancedThreatAnalytics.1_9.Center.CenterNotReceivingTrafficMonitoringAlert | Microsoft.AdvancedThreatAnalytics.1_9.Center | AvailabilityHealth | True | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.CenterOverloadedMonitoringAlert](/images/Rule.png) | センターの過負荷の監視の警告ルール | Microsoft.AdvancedThreatAnalytics.1_9.Center.CenterOverloadedMonitoringAlert | Microsoft.AdvancedThreatAnalytics.1_9.Center | PerformanceHealth | True | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.CenterSyslogMonitoringAlert](/images/Rule.png) | センターの Syslog の監視の警告ルール | Microsoft.AdvancedThreatAnalytics.1_9.Center.CenterSyslogMonitoringAlert | Microsoft.AdvancedThreatAnalytics.1_9.Center | ConfigurationHealth | True | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.CertificateExpiryMonitoringAlert](/images/Rule.png) | 証明書の有効期限の監視の警告ルール | Microsoft.AdvancedThreatAnalytics.1_9.Center.CertificateExpiryMonitoringAlert | Microsoft.AdvancedThreatAnalytics.1_9.Center | ConfigurationHealth | True | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.DatabaseAtSvcBlockSize](/images/Rule.png) | データベースの AtSVC ブロック サイズ | Microsoft.AdvancedThreatAnalytics.1_9.Center.DatabaseAtSvcBlockSize | Microsoft.AdvancedThreatAnalytics.1_9.Center | PerformanceCollection | True | False |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.DatabaseDnsBlockSize](/images/Rule.png) | データベースの DNS ブロック サイズ | Microsoft.AdvancedThreatAnalytics.1_9.Center.DatabaseDnsBlockSize | Microsoft.AdvancedThreatAnalytics.1_9.Center | PerformanceCollection | True | False |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.DatabaseDrsrBlockSize](/images/Rule.png) | データベースの DRSR ブロック サイズ | Microsoft.AdvancedThreatAnalytics.1_9.Center.DatabaseDrsrBlockSize | Microsoft.AdvancedThreatAnalytics.1_9.Center | PerformanceCollection | True | False |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.DatabaseGroupMembershipChangeEventBlockSize](/images/Rule.png) | データベースの GroupMembershipChangeEvent ブロック サイズ | Microsoft.AdvancedThreatAnalytics.1_9.Center.DatabaseGroupMembershipChangeEventBlockSize | Microsoft.AdvancedThreatAnalytics.1_9.Center | PerformanceCollection | True | False |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.DatabaseKerberosApBlockSize](/images/Rule.png) | データベースの KerberosAP ブロック サイズ | Microsoft.AdvancedThreatAnalytics.1_9.Center.DatabaseKerberosApBlockSize | Microsoft.AdvancedThreatAnalytics.1_9.Center | PerformanceCollection | True | False |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.DatabaseKerberosAsBlockSize](/images/Rule.png) | データベースの KerberosAS ブロック サイズ | Microsoft.AdvancedThreatAnalytics.1_9.Center.DatabaseKerberosAsBlockSize | Microsoft.AdvancedThreatAnalytics.1_9.Center | PerformanceCollection | True | False |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.DatabaseKerberosTgsBlockSize](/images/Rule.png) | データベースの KerberosTGS ブロック サイズ | Microsoft.AdvancedThreatAnalytics.1_9.Center.DatabaseKerberosTgsBlockSize | Microsoft.AdvancedThreatAnalytics.1_9.Center | PerformanceCollection | True | False |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.DatabaseLdapBlockSize](/images/Rule.png) | データベースの LDAP ブロック サイズ | Microsoft.AdvancedThreatAnalytics.1_9.Center.DatabaseLdapBlockSize | Microsoft.AdvancedThreatAnalytics.1_9.Center | PerformanceCollection | True | False |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.DatabaseLogicalActivityBlockSize](/images/Rule.png) | データベースの LogicalActivity ブロック サイズ | Microsoft.AdvancedThreatAnalytics.1_9.Center.DatabaseLogicalActivityBlockSize | Microsoft.AdvancedThreatAnalytics.1_9.Center | PerformanceCollection | True | False |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.DatabaseLogonEventBlockSize](/images/Rule.png) | データベースの LogonEvent ブロック サイズ | Microsoft.AdvancedThreatAnalytics.1_9.Center.DatabaseLogonEventBlockSize | Microsoft.AdvancedThreatAnalytics.1_9.Center | PerformanceCollection | True | False |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.DatabaseLsaRpcBlockSize](/images/Rule.png) | データベースの LsaRPC ブロック サイズ | Microsoft.AdvancedThreatAnalytics.1_9.Center.DatabaseLsaRpcBlockSize | Microsoft.AdvancedThreatAnalytics.1_9.Center | PerformanceCollection | True | False |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.DatabaseNetlogonBlockSize](/images/Rule.png) | データベースの Netlogon ブロック サイズ | Microsoft.AdvancedThreatAnalytics.1_9.Center.DatabaseNetlogonBlockSize | Microsoft.AdvancedThreatAnalytics.1_9.Center | PerformanceCollection | True | False |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.DatabaseNtlmBlockSize](/images/Rule.png) | データベースの NTLM ブロック サイズ | Microsoft.AdvancedThreatAnalytics.1_9.Center.DatabaseNtlmBlockSize | Microsoft.AdvancedThreatAnalytics.1_9.Center | PerformanceCollection | True | False |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.DatabaseNtlmEventBlockSize](/images/Rule.png) | データベースの NTLMEvent ブロック サイズ | Microsoft.AdvancedThreatAnalytics.1_9.Center.DatabaseNtlmEventBlockSize | Microsoft.AdvancedThreatAnalytics.1_9.Center | PerformanceCollection | True | False |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.DatabaseSAMRBlockSize](/images/Rule.png) | データベースの SAMR ブロック サイズ | Microsoft.AdvancedThreatAnalytics.1_9.Center.DatabaseSAMRBlockSize | Microsoft.AdvancedThreatAnalytics.1_9.Center | PerformanceCollection | True | False |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.DatabaseServiceControlBlockSize](/images/Rule.png) | データベースの ServiceControl ブロック サイズ | Microsoft.AdvancedThreatAnalytics.1_9.Center.DatabaseServiceControlBlockSize | Microsoft.AdvancedThreatAnalytics.1_9.Center | PerformanceCollection | True | False |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.DatabaseServiceInstalledEventBlockSize](/images/Rule.png) | データベースの ServiceInstalledEvent ブロック サイズ | Microsoft.AdvancedThreatAnalytics.1_9.Center.DatabaseServiceInstalledEventBlockSize | Microsoft.AdvancedThreatAnalytics.1_9.Center | PerformanceCollection | True | False |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.DatabaseSmbBlockSize](/images/Rule.png) | データベースの SMB ブロック サイズ | Microsoft.AdvancedThreatAnalytics.1_9.Center.DatabaseSmbBlockSize | Microsoft.AdvancedThreatAnalytics.1_9.Center | PerformanceCollection | True | False |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.DatabaseSrvSvcBlockSize](/images/Rule.png) | データベースの SrvSVC ブロック サイズ | Microsoft.AdvancedThreatAnalytics.1_9.Center.DatabaseSrvSvcBlockSize | Microsoft.AdvancedThreatAnalytics.1_9.Center | PerformanceCollection | True | False |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.DatabaseTaskSchedulerBlockSize](/images/Rule.png) | データベースの TaskScheduler ブロック サイズ | Microsoft.AdvancedThreatAnalytics.1_9.Center.DatabaseTaskSchedulerBlockSize | Microsoft.AdvancedThreatAnalytics.1_9.Center | PerformanceCollection | True | False |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.DatabaseVpnAuthenticationEventBlockSize](/images/Rule.png) | データベースの VpnAuthenticationEvent ブロック サイズ | Microsoft.AdvancedThreatAnalytics.1_9.Center.DatabaseVpnAuthenticationEventBlockSize | Microsoft.AdvancedThreatAnalytics.1_9.Center | PerformanceCollection | True | False |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.DatabaseWmiBlockSize](/images/Rule.png) | データベースの WMI ブロック サイズ | Microsoft.AdvancedThreatAnalytics.1_9.Center.DatabaseWmiBlockSize | Microsoft.AdvancedThreatAnalytics.1_9.Center | PerformanceCollection | True | False |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.DirectoryServicesReplicationSuspiciousActivity](/images/Rule.png) | ディレクトリ サービスのレプリケーションの疑わしいアクティビティのルール | Microsoft.AdvancedThreatAnalytics.1_9.Center.DirectoryServicesReplicationSuspiciousActivity | Microsoft.AdvancedThreatAnalytics.1_9.Center | SecurityHealth | False | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.DnsReconnaissanceSuspiciousActivity](/images/Rule.png) | DNS 偵察の疑わしいアクティビティのルール | Microsoft.AdvancedThreatAnalytics.1_9.Center.DnsReconnaissanceSuspiciousActivity | Microsoft.AdvancedThreatAnalytics.1_9.Center | SecurityHealth | False | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.EncryptionDowngradeGoldenTicketSuspiciousActivity](/images/Rule.png) | 暗号化ダウングレード ゴールデン チケットの疑わしいアクティビティのルール | Microsoft.AdvancedThreatAnalytics.1_9.Center.EncryptionDowngradeGoldenTicketSuspiciousActivity | Microsoft.AdvancedThreatAnalytics.1_9.Center | SecurityHealth | False | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.EncryptionDowngradeOverPasstheHashSuspiciousActivity](/images/Rule.png) | 暗号化ダウングレード Overpass-the-hash の疑わしいアクティビティのルール | Microsoft.AdvancedThreatAnalytics.1_9.Center.EncryptionDowngradeOverPasstheHashSuspiciousActivity | Microsoft.AdvancedThreatAnalytics.1_9.Center | SecurityHealth | False | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.EncryptionDowngradeSkeletonKeySuspiciousActivity](/images/Rule.png) | 暗号化ダウングレード スケルトン キーの疑わしいアクティビティのルール | Microsoft.AdvancedThreatAnalytics.1_9.Center.EncryptionDowngradeSkeletonKeySuspiciousActivity | Microsoft.AdvancedThreatAnalytics.1_9.Center | SecurityHealth | False | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.EncryptionDowngradeSuspiciousActivity](/images/Rule.png) | 暗号化ダウングレードの疑わしいアクティビティのルール | Microsoft.AdvancedThreatAnalytics.1_9.Center.EncryptionDowngradeSuspiciousActivity | Microsoft.AdvancedThreatAnalytics.1_9.Center | SecurityHealth | False | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.EntityProfilerEventActivityBlockSize](/images/Rule.png) | EntityProfiler のイベント アクティビティ ブロック サイズ | Microsoft.AdvancedThreatAnalytics.1_9.Center.EntityProfilerEventActivityBlockSize | Microsoft.AdvancedThreatAnalytics.1_9.Center | PerformanceCollection | True | False |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.EntityProfilerLogicalActivityBlockSize](/images/Rule.png) | EntityProfiler の論理アクティビティ ブロック サイズ | Microsoft.AdvancedThreatAnalytics.1_9.Center.EntityProfilerLogicalActivityBlockSize | Microsoft.AdvancedThreatAnalytics.1_9.Center | PerformanceCollection | True | False |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.EntityProfilerNetworkActivityBlockSize](/images/Rule.png) | EntityProfiler のネットワーク アクティビティ ブロック サイズ | Microsoft.AdvancedThreatAnalytics.1_9.Center.EntityProfilerNetworkActivityBlockSize | Microsoft.AdvancedThreatAnalytics.1_9.Center | PerformanceCollection | True | False |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.EntityReceiverEntityBatchBlockSize](/images/Rule.png) | EntityReceiver のエンティティ バッチ ブロック サイズ | Microsoft.AdvancedThreatAnalytics.1_9.Center.EntityReceiverEntityBatchBlockSize | Microsoft.AdvancedThreatAnalytics.1_9.Center | PerformanceCollection | True | False |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.EnumerateSessionsSuspiciousActivity](/images/Rule.png) | セッション列挙の疑わしいアクティビティのルール | Microsoft.AdvancedThreatAnalytics.1_9.Center.EnumerateSessionsSuspiciousActivity | Microsoft.AdvancedThreatAnalytics.1_9.Center | SecurityHealth | False | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.EventActivityProcessorEventActivityBlockSize](/images/Rule.png) | EventActivityProcessor のイベント アクティビティ ブロック サイズ | Microsoft.AdvancedThreatAnalytics.1_9.Center.EventActivityProcessorEventActivityBlockSize | Microsoft.AdvancedThreatAnalytics.1_9.Center | PerformanceCollection | True | False |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.EventActivityProcessorPostponedEventActivityBlockSize](/images/Rule.png) | EventActivityProcessor の延期イベント アクティビティ ブロック サイズ | Microsoft.AdvancedThreatAnalytics.1_9.Center.EventActivityProcessorPostponedEventActivityBlockSize | Microsoft.AdvancedThreatAnalytics.1_9.Center | PerformanceCollection | True | False |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.ForgedPacSuspiciousActivity](/images/Rule.png) | 偽造 PAC の疑わしいアクティビティのルール | Microsoft.AdvancedThreatAnalytics.1_9.Center.ForgedPacSuspiciousActivity | Microsoft.AdvancedThreatAnalytics.1_9.Center | SecurityHealth | False | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.GatewayCaptureNetworkAdapterFaultedMonitoringAlert](/images/Rule.png) | ゲートウェイのネットワーク キャプチャ アダプター フォールトの監視の警告ルール | Microsoft.AdvancedThreatAnalytics.1_9.Center.GatewayCaptureNetworkAdapterFaultedMonitoringAlert | Microsoft.AdvancedThreatAnalytics.1_9.Center | AvailabilityHealth | True | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.GatewayCaptureNetworkAdapterMissingMonitoringAlert](/images/Rule.png) | ゲートウェイのネットワーク キャプチャ アダプター不明の監視の警告ルール | Microsoft.AdvancedThreatAnalytics.1_9.Center.GatewayCaptureNetworkAdapterMissingMonitoringAlert | Microsoft.AdvancedThreatAnalytics.1_9.Center | ConfigurationHealth | True | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.GatewayDirectoryServicesClientAccountPasswordExpiryMonitoringAlert](/images/Rule.png) | ゲートウェイのディレクトリ サービス クライアントのアカウント パスワード有効期限の監視の警告ルール | Microsoft.AdvancedThreatAnalytics.1_9.Center.GatewayDirectoryServicesClientAccountPasswordExpiryMonitoringAlert | Microsoft.AdvancedThreatAnalytics.1_9.Center | ConfigurationHealth | True | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.GatewayDirectoryServicesClientConnectivityMonitoringAlert](/images/Rule.png) | ゲートウェイのディレクトリ サービス クライアント接続の監視の警告ルール | Microsoft.AdvancedThreatAnalytics.1_9.Center.GatewayDirectoryServicesClientConnectivityMonitoringAlert | Microsoft.AdvancedThreatAnalytics.1_9.Center | AvailabilityHealth | True | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.GatewayDisconnectedMonitoringAlert](/images/Rule.png) | ゲートウェイの切断の監視の警告ルール | Microsoft.AdvancedThreatAnalytics.1_9.Center.GatewayDisconnectedMonitoringAlert | Microsoft.AdvancedThreatAnalytics.1_9.Center | AvailabilityHealth | True | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.GatewayDomainSynchronizerNotAssignedMonitoringAlert](/images/Rule.png) | ゲートウェイのドメイン シンクロナイザーの未割り当ての監視の警告ルール | Microsoft.AdvancedThreatAnalytics.1_9.Center.GatewayDomainSynchronizerNotAssignedMonitoringAlert | Microsoft.AdvancedThreatAnalytics.1_9.Center | ConfigurationHealth | True | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.GatewayLowMemoryMonitoringAlert](/images/Rule.png) | ゲートウェイのメモリ不足の監視の警告ルール | Microsoft.AdvancedThreatAnalytics.1_9.Center.GatewayLowMemoryMonitoringAlert | Microsoft.AdvancedThreatAnalytics.1_9.Center | PerformanceHealth | True | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.GatewayOverloadedEventActivitiesMonitoringAlert](/images/Rule.png) | ゲートウェイの過負荷イベント アクティビティの監視の警告ルール | Microsoft.AdvancedThreatAnalytics.1_9.Center.GatewayOverloadedEventActivitiesMonitoringAlert | Microsoft.AdvancedThreatAnalytics.1_9.Center | PerformanceHealth | True | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.GatewayOverloadedNetworkActivitiesMonitoringAlert](/images/Rule.png) | ゲートウェイの過負荷ネットワーク アクティビティの監視の警告ルール | Microsoft.AdvancedThreatAnalytics.1_9.Center.GatewayOverloadedNetworkActivitiesMonitoringAlert | Microsoft.AdvancedThreatAnalytics.1_9.Center | PerformanceHealth | True | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.GatewayRadiusEventListenerMonitoringAlert](/images/Rule.png) | ゲートウェイの RADIUS イベント リスナーの監視の警告ルール | Microsoft.AdvancedThreatAnalytics.1_9.Center.GatewayRadiusEventListenerMonitoringAlert | Microsoft.AdvancedThreatAnalytics.1_9.Center | AvailabilityHealth | True | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.GatewaysOutdatedMonitoringAlert](/images/Rule.png) | ゲートウェイ期限切れの監視の警告ルール | Microsoft.AdvancedThreatAnalytics.1_9.Center.GatewaysOutdatedMonitoringAlert | Microsoft.AdvancedThreatAnalytics.1_9.Center | ConfigurationHealth | True | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.GatewayStartFailureMonitoringAlert](/images/Rule.png) | ゲートウェイの起動失敗の監視の警告ルール | Microsoft.AdvancedThreatAnalytics.1_9.Center.GatewayStartFailureMonitoringAlert | Microsoft.AdvancedThreatAnalytics.1_9.Center | AvailabilityHealth | True | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.GatewaySyslogEventListenerMonitoringAlert](/images/Rule.png) | ゲートウェイの Syslog イベント リスナーの監視の警告ルール | Microsoft.AdvancedThreatAnalytics.1_9.Center.GatewaySyslogEventListenerMonitoringAlert | Microsoft.AdvancedThreatAnalytics.1_9.Center | AvailabilityHealth | True | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.GoldenTicketSuspiciousActivity](/images/Rule.png) | 暗号化ダウングレードの疑わしいアクティビティ (スケルトン キー) のルール | Microsoft.AdvancedThreatAnalytics.1_9.Center.GoldenTicketSuspiciousActivity | Microsoft.AdvancedThreatAnalytics.1_9.Center | SecurityHealth | False | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.HoneytokenActivitySuspiciousActivity](/images/Rule.png) | ゴールデン チケットの疑わしいアクティビティのルール | Microsoft.AdvancedThreatAnalytics.1_9.Center.HoneytokenActivitySuspiciousActivity | Microsoft.AdvancedThreatAnalytics.1_9.Center | SecurityHealth | False | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.LdapBruteForceSuspiciousActivity](/images/Rule.png) | LDAP ブルート フォースの疑わしいアクティビティのルール | Microsoft.AdvancedThreatAnalytics.1_9.Center.LdapBruteForceSuspiciousActivity | Microsoft.AdvancedThreatAnalytics.1_9.Center | SecurityHealth | False | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.LogicalActivityTranslatorEventActivityBlockSize](/images/Rule.png) | LogicalActivityTranslator のイベント アクティビティ ブロック サイズ | Microsoft.AdvancedThreatAnalytics.1_9.Center.LogicalActivityTranslatorEventActivityBlockSize | Microsoft.AdvancedThreatAnalytics.1_9.Center | PerformanceCollection | True | False |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.LogicalActivityTranslatorNetworkActivityBlockSize](/images/Rule.png) | LogicalActivityTranslator のネットワーク アクティビティ ブロック サイズ | Microsoft.AdvancedThreatAnalytics.1_9.Center.LogicalActivityTranslatorNetworkActivityBlockSize | Microsoft.AdvancedThreatAnalytics.1_9.Center | PerformanceCollection | True | False |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.LogicalActivityTranslatorUniqueEntityBlockSize](/images/Rule.png) | LogicalActivityTranslator の一意エンティティ ブロック サイズ | Microsoft.AdvancedThreatAnalytics.1_9.Center.LogicalActivityTranslatorUniqueEntityBlockSize | Microsoft.AdvancedThreatAnalytics.1_9.Center | PerformanceCollection | True | False |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.MaliciousServiceCreationSuspiciousActivity](/images/Rule.png) | 悪意のあるサービス作成の疑わしいアクティビティのルール | Microsoft.AdvancedThreatAnalytics.1_9.Center.MaliciousServiceCreationSuspiciousActivity | Microsoft.AdvancedThreatAnalytics.1_9.Center | SecurityHealth | False | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.MassiveObjectDeletionSuspiciousActivity](/images/Rule.png) | 大量のオブジェクトの削除の疑わしいアクティビティのルール | Microsoft.AdvancedThreatAnalytics.1_9.Center.MassiveObjectDeletionSuspiciousActivity | Microsoft.AdvancedThreatAnalytics.1_9.Center | SecurityHealth | False | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.NetworkActivityProcessorNetworkActivityBlockSize](/images/Rule.png) | NetworkActivityProcessor のネットワーク アクティビティ ブロック サイズ | Microsoft.AdvancedThreatAnalytics.1_9.Center.NetworkActivityProcessorNetworkActivityBlockSize | Microsoft.AdvancedThreatAnalytics.1_9.Center | PerformanceCollection | True | False |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.NetworkActivityProcessorPostponedNetworkActivityBlockSize](/images/Rule.png) | NetworkActivityProcessor の延期ネットワーク アクティビティ ブロック サイズ | Microsoft.AdvancedThreatAnalytics.1_9.Center.NetworkActivityProcessorPostponedNetworkActivityBlockSize | Microsoft.AdvancedThreatAnalytics.1_9.Center | PerformanceCollection | True | False |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.PassTheHashSuspiciousActivity](/images/Rule.png) | pass-the-hash の疑わしいアクティビティのルール | Microsoft.AdvancedThreatAnalytics.1_9.Center.PassTheHashSuspiciousActivity | Microsoft.AdvancedThreatAnalytics.1_9.Center | SecurityHealth | False | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.PassTheTicketSuspiciousActivity](/images/Rule.png) | pass-the-ticket の疑わしいアクティビティのルール | Microsoft.AdvancedThreatAnalytics.1_9.Center.PassTheTicketSuspiciousActivity | Microsoft.AdvancedThreatAnalytics.1_9.Center | SecurityHealth | False | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.RemoteExecutionSuspiciousActivity](/images/Rule.png) | リモート実行の疑わしいアクティビティのルール | Microsoft.AdvancedThreatAnalytics.1_9.Center.RemoteExecutionSuspiciousActivity | Microsoft.AdvancedThreatAnalytics.1_9.Center | SecurityHealth | False | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.RetrieveDataProtectionBackupKeySuspiciousActivity](/images/Rule.png) | データ保護バックアップ キーの取得の疑わしいアクティビティのルール | Microsoft.AdvancedThreatAnalytics.1_9.Center.RetrieveDataProtectionBackupKeySuspiciousActivity | Microsoft.AdvancedThreatAnalytics.1_9.Center | SecurityHealth | False | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.SamrReconnaissanceSuspiciousActivity](/images/Rule.png) | SAMR 偵察の疑わしいアクティビティのルール | Microsoft.AdvancedThreatAnalytics.1_9.Center.SamrReconnaissanceSuspiciousActivity | Microsoft.AdvancedThreatAnalytics.1_9.Center | SecurityHealth | False | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Center.UniqueEntityProcessorUniqueEntityBlockSize](/images/Rule.png) | UniqueEntityProcessor の一意エンティティ ブロック サイズ | Microsoft.AdvancedThreatAnalytics.1_9.Center.UniqueEntityProcessorUniqueEntityBlockSize | Microsoft.AdvancedThreatAnalytics.1_9.Center | PerformanceCollection | True | False |
![Microsoft.AdvancedThreatAnalytics.1_9.Gateway.ActiveDirectoryAuthenticationFailure](/images/Rule.png) | ATA ゲートウェイがドメイン コントローラーに対する認証に失敗しました | Microsoft.AdvancedThreatAnalytics.1_9.Gateway.ActiveDirectoryAuthenticationFailure | Microsoft.AdvancedThreatAnalytics.1_9.Gateway | AvailabilityHealth | True | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Gateway.CountersDisabled](/images/Rule.png) | レジストリでカウンターが無効になっている可能性があります | Microsoft.AdvancedThreatAnalytics.1_9.Gateway.CountersDisabled | Microsoft.AdvancedThreatAnalytics.1_9.Gateway | AvailabilityHealth | True | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Gateway.EntityResolverActivityBlockSize](/images/Rule.png) | EntityResolver のアクティビティ ブロック サイズ | Microsoft.AdvancedThreatAnalytics.1_9.Gateway.EntityResolverActivityBlockSize | Microsoft.AdvancedThreatAnalytics.1_9.Gateway | PerformanceCollection | True | False |
![Microsoft.AdvancedThreatAnalytics.1_9.Gateway.EntitySenderEntityBatchBlockSize](/images/Rule.png) | EntitySender のエンティティ バッチ ブロック サイズ | Microsoft.AdvancedThreatAnalytics.1_9.Gateway.EntitySenderEntityBatchBlockSize | Microsoft.AdvancedThreatAnalytics.1_9.Gateway | PerformanceCollection | True | False |
![Microsoft.AdvancedThreatAnalytics.1_9.Gateway.EntitySenderEntityBatchSendTime](/images/Rule.png) | EntitySender のエンティティ バッチ送信時刻 | Microsoft.AdvancedThreatAnalytics.1_9.Gateway.EntitySenderEntityBatchSendTime | Microsoft.AdvancedThreatAnalytics.1_9.Gateway | PerformanceCollection | True | False |
![Microsoft.AdvancedThreatAnalytics.1_9.Gateway.FailedToAuthenticateAgainstCenter](/images/Rule.png) | ATA ゲートウェイがセンターに対する認証に失敗しました | Microsoft.AdvancedThreatAnalytics.1_9.Gateway.FailedToAuthenticateAgainstCenter | Microsoft.AdvancedThreatAnalytics.1_9.Gateway | AvailabilityHealth | True | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Gateway.FailedToEstablishConnectionToCenter](/images/Rule.png) | ATA ゲートウェイが ATA センターへの接続の確立に失敗しました | Microsoft.AdvancedThreatAnalytics.1_9.Gateway.FailedToEstablishConnectionToCenter | Microsoft.AdvancedThreatAnalytics.1_9.Gateway | AvailabilityHealth | True | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Gateway.FailedToParseSyslog](/images/Rule.png) | ATA ゲートウェイが SIEM Syslog メッセージの解析に失敗しました | Microsoft.AdvancedThreatAnalytics.1_9.Gateway.FailedToParseSyslog | Microsoft.AdvancedThreatAnalytics.1_9.Gateway | AvailabilityHealth | True | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Gateway.FailedToQueryDCUsingLDAPProtocol](/images/Rule.png) | ATA ゲートウェイが LDAP プロトコルによるドメイン コントローラーのクエリに失敗しました | Microsoft.AdvancedThreatAnalytics.1_9.Gateway.FailedToQueryDCUsingLDAPProtocol | Microsoft.AdvancedThreatAnalytics.1_9.Gateway | AvailabilityHealth | True | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Gateway.FailedToSynchronizeConfigurationFromCenter](/images/Rule.png) | ATA ゲートウェイが ATA センターの構成の同期に失敗しました | Microsoft.AdvancedThreatAnalytics.1_9.Gateway.FailedToSynchronizeConfigurationFromCenter | Microsoft.AdvancedThreatAnalytics.1_9.Gateway | AvailabilityHealth | True | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Gateway.FailedToValidateCenterCertificateChain](/images/Rule.png) | ATA ゲートウェイがセンター証明書チェーンの検証に失敗しました | Microsoft.AdvancedThreatAnalytics.1_9.Gateway.FailedToValidateCenterCertificateChain | Microsoft.AdvancedThreatAnalytics.1_9.Gateway | AvailabilityHealth | True | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Gateway.GatewayDoesNotHaveEnoughMemory](/images/Rule.png) | ATA ゲートウェイに十分なメモリがありません | Microsoft.AdvancedThreatAnalytics.1_9.Gateway.GatewayDoesNotHaveEnoughMemory | Microsoft.AdvancedThreatAnalytics.1_9.Gateway | AvailabilityHealth | True | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Gateway.GatewayUpdaterResourceManagerCommitMemoryMaxSize](/images/Rule.png) | GatewayUpdaterResourceManager コミット メモリの最大サイズ | Microsoft.AdvancedThreatAnalytics.1_9.Gateway.GatewayUpdaterResourceManagerCommitMemoryMaxSize | Microsoft.AdvancedThreatAnalytics.1_9.Gateway | PerformanceCollection | True | False |
![Microsoft.AdvancedThreatAnalytics.1_9.Gateway.GatewayUpdaterResourceManagerCPUTimeMax_](/images/Rule.png) | GatewayUpdaterResourceManager CPU 時間の最大 \% | Microsoft.AdvancedThreatAnalytics.1_9.Gateway.GatewayUpdaterResourceManagerCPUTimeMax_ | Microsoft.AdvancedThreatAnalytics.1_9.Gateway | PerformanceCollection | True | False |
![Microsoft.AdvancedThreatAnalytics.1_9.Gateway.GatewayUpdaterResourceManagerWorkingSetLimitSize](/images/Rule.png) | GatewayUpdaterResourceManager ワーキング セットの制限サイズ | Microsoft.AdvancedThreatAnalytics.1_9.Gateway.GatewayUpdaterResourceManagerWorkingSetLimitSize | Microsoft.AdvancedThreatAnalytics.1_9.Gateway | PerformanceCollection | True | False |
![Microsoft.AdvancedThreatAnalytics.1_9.Gateway.HostEntryInHOSTSFile](/images/Rule.png) | HOSTS ファイルにマシンの省略名を指すホスト エントリがあります | Microsoft.AdvancedThreatAnalytics.1_9.Gateway.HostEntryInHOSTSFile | Microsoft.AdvancedThreatAnalytics.1_9.Gateway | AvailabilityHealth | True | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Gateway.MessageAnalyzerIsInstalledOnGateway](/images/Rule.png) | メッセージ アナライザーが ATA ゲートウェイにインストールされています | Microsoft.AdvancedThreatAnalytics.1_9.Gateway.MessageAnalyzerIsInstalledOnGateway | Microsoft.AdvancedThreatAnalytics.1_9.Gateway | AvailabilityHealth | True | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Gateway.NetworkActivityTranslatorMessageData0BlockSize](/images/Rule.png) | NetworkActivityTranslator のメッセージ データ 0 ブロック サイズ | Microsoft.AdvancedThreatAnalytics.1_9.Gateway.NetworkActivityTranslatorMessageData0BlockSize | Microsoft.AdvancedThreatAnalytics.1_9.Gateway | PerformanceCollection | True | False |
![Microsoft.AdvancedThreatAnalytics.1_9.Gateway.NetworkListenerETWDroppedEvents_Sec](/images/Rule.png) | NetworkListener の ETW 欠落イベント/秒 | Microsoft.AdvancedThreatAnalytics.1_9.Gateway.NetworkListenerETWDroppedEvents_Sec | Microsoft.AdvancedThreatAnalytics.1_9.Gateway | PerformanceCollection | True | False |
![Microsoft.AdvancedThreatAnalytics.1_9.Gateway.NetworkListenerPEFDroppedEvents_Sec](/images/Rule.png) | NetworkListener の PEF 欠落イベント/秒 | Microsoft.AdvancedThreatAnalytics.1_9.Gateway.NetworkListenerPEFDroppedEvents_Sec | Microsoft.AdvancedThreatAnalytics.1_9.Gateway | PerformanceCollection | True | False |
![Microsoft.AdvancedThreatAnalytics.1_9.Gateway.NetworkListenerPEFParsedMessages_Sec](/images/Rule.png) | NetworkListener PEF の解析されたメッセージ/秒 | Microsoft.AdvancedThreatAnalytics.1_9.Gateway.NetworkListenerPEFParsedMessages_Sec | Microsoft.AdvancedThreatAnalytics.1_9.Gateway | PerformanceCollection | True | False |
![Microsoft.AdvancedThreatAnalytics.1_9.Gateway.OtherPendingInstallations](/images/Rule.png) | コンピューターに他の保留中のインストールがあります | Microsoft.AdvancedThreatAnalytics.1_9.Gateway.OtherPendingInstallations | Microsoft.AdvancedThreatAnalytics.1_9.Gateway | AvailabilityHealth | True | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Gateway.PEFWasNotInstalledCorrectly](/images/Rule.png) | PEF (メッセージ アナライザー) が正しくインストールされませんでした | Microsoft.AdvancedThreatAnalytics.1_9.Gateway.PEFWasNotInstalledCorrectly | Microsoft.AdvancedThreatAnalytics.1_9.Gateway | AvailabilityHealth | True | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Gateway.PIDsWasEnabledForProcessNamesInGateway](/images/Rule.png) | ATA ゲートウェイのプロセス名への PID 付加が有効にされました | Microsoft.AdvancedThreatAnalytics.1_9.Gateway.PIDsWasEnabledForProcessNamesInGateway | Microsoft.AdvancedThreatAnalytics.1_9.Gateway | AvailabilityHealth | True | True |
![Microsoft.AdvancedThreatAnalytics.1_9.Gateway.RadiusEventActivityTranslatorRadiusPacketBlockSize](/images/Rule.png) | RadiusEventActivityTranslator の RADIUS パケット ブロック サイズ | Microsoft.AdvancedThreatAnalytics.1_9.Gateway.RadiusEventActivityTranslatorRadiusPacketBlockSize | Microsoft.AdvancedThreatAnalytics.1_9.Gateway | PerformanceCollection | True | False |
![Microsoft.AdvancedThreatAnalytics.1_9.Gateway.SyslogEventActivityTranslatorStringBlockSize](/images/Rule.png) | SyslogEventActivityTranslator 文字列ブロック サイズ | Microsoft.AdvancedThreatAnalytics.1_9.Gateway.SyslogEventActivityTranslatorStringBlockSize | Microsoft.AdvancedThreatAnalytics.1_9.Gateway | PerformanceCollection | True | False |
![Microsoft.AdvancedThreatAnalytics.1_9.Gateway.WefEventActivityTranslatorStringBlockSize](/images/Rule.png) | WefEventActivityTranslator 文字列ブロック サイズ | Microsoft.AdvancedThreatAnalytics.1_9.Gateway.WefEventActivityTranslatorStringBlockSize | Microsoft.AdvancedThreatAnalytics.1_9.Gateway | PerformanceCollection | True | False |