Leer en inglés

Compartir a través de

WindowsEvent

  • Artículo

Eventos de Windows recopilados y enviados por el agente.

Atributos de tabla

Attribute Valor
Tipos de recursos -
Categorías Seguridad
Soluciones CustomizedWindowsEventsFiltering, InternalWindowsEvent, SecurityInsights, WEFInternalUat, WEF_10x, WEF_10xDSRE, WinLog, WindowsEventForwarding
Registro básico No
Transformación en tiempo de ingesta Sí
Consultas de ejemplo Sí

Columnas

Columna Type Descripción
_BilledSize real Tamaño del registro en bytes
Channel string Canal al que se registró el evento.
Computer string nombre del equipo en el que se produjo el evento.
Correlation string Identificadores de actividad que los consumidores pueden usar para agrupar eventos relacionados.
EventData dinámico Contiene los datos del evento analizados en el tipo dinámico. Si se produce un error en el análisis, este campo contendrá null y se rellenará el campo RawEventData.
Id. de evento int Identificador que el proveedor usó para identificar el evento.
Nivel del evento int Contiene el nivel de gravedad del evento.
EventLevelName string Cadena de mensaje representada del nivel especificado en el evento.
EventOriginId string Identificador de máquina virtual obtenido de Azure Instance Metadata Service (IMDS).
EventRecordId string Número de registro asignado al evento cuando se registró.
_IsBillable string Especifica si la ingesta de los datos es facturable. Cuando _IsBillable sea una ingesta false no se facturará a su cuenta de Azure
Palabras clave string Máscara de bits de las palabras clave definidas en el evento.
ManagementGroupName string Información adicional basada en el tipo de recurso.
Código de operación string El elemento opcode se define mediante el tipo complejo SystemPropertiesType.
Proveedor string Tipo de propiedades del sistema: identifica el proveedor que registró el evento.
RawEventData string El XML de evento sin procesar cuando se produce un error en el análisis. Es null al analizar correctamente.
_ResourceId string Identificador único del recurso al que está asociado el registro.
_SubscriptionId string Identificador único de la suscripción a la que está asociado el registro.
SystemProcessId int Identifica el proceso que ha generado el evento.
SystemThreadId int Identifica el subproceso que ha generado el evento.
SystemUserId string Identificador del usuario responsable del evento.
Tarea int Tarea definida en el evento .
TenantId string Id. del área de trabajo de Log Analytics
TimeGenerated datetime Marca de tiempo cuando se generó el evento en el equipo.
Tipo string Nombre de la tabla.
Versión int Contiene el número de versión de la definición del evento.