Событие трассировки событий Windows
Атрибуты таблицы
| Атрибут | Значение |
|---|---|
| Типы ресурсов | - |
| Категории | Виртуальные машины |
| Решения | LogManagement |
| Базовый журнал | No |
| Преобразование ingestion-time | No |
| Примеры запросов | - |
Столбцы
| Column | Type | Описание |
|---|---|---|
| AzureDeploymentID | строка | |
| _BilledSize | real | Размер записи в байтах |
| НазваниеКанала | строка | |
| Компьютер | строка | |
| EventId | INT | |
| EventMessage | строка | |
| Имя источника события | строка | |
| _IsBillable | строка | Указывает, можно ли выставлять счета за прием данных. Если _IsBillable false прием не взимается в учетную запись Azure. |
| KeywordName | строка | |
| Уровень | строка | |
| Message | строка | |
| OpcodeName | строка | |
| Pid | INT | |
| ProviderGuid | строка | |
| Роль | строка | |
| SourceSystem | строка | Тип агента, на который было собрано событие. Например, OpsManager для агента Windows прямой подключения или Operations Manager Linux для всех агентов Linux или Azure для Диагностика Azure |
| TaskName | строка | |
| Tid | INT | |
| TimeGenerated | datetime | |
| Тип | строка | Имя таблицы. |