이벤트
Log Analytics 에이전트를 사용하는 Windows 컴퓨터의 Windows 이벤트 로그에서 발생하는 이벤트입니다.
테이블 특성
| attribute | 값 |
|---|---|
| 리소스 종류 | microsoft.compute/virtualmachines, microsoft.conenctedvmwarevsphere/virtualmachines, microsoft.azurestackhci/virtualmachines, microsoft.scvmm/virtualmachines, microsoft.compute/virtualmachinescalesets, microsoft.azurestackhci/clusters |
| 범주 | Virtual Machines |
| 솔루션 | LogManagement |
| 기본 로그 | 아니요 |
| 수집 시간 변환 | 예 |
| 샘플 쿼리 | 예 |
열
| Column | Type | 설명 |
|---|---|---|
| AzureDeploymentID | string | 로그가 속한 클라우드 서비스의 Azure 배포 ID입니다. Azure Diagnostics 에이전트를 사용하여 이벤트를 수집하고 Azure Storage에서 수집할 때만 채워집니다. |
| _BilledSize | real | 레코드 크기(바이트) |
| 컴퓨터 | string | 이벤트가 수집된 컴퓨터의 이름입니다. |
| EventCategory | int | 이벤트의 범주. |
| EventData | string | 원시 형식의 모든 이벤트 데이터입니다. |
| EventID | int | 이벤트의 번호입니다. |
| EventLevel | int | 숫자 형식으로 된 이벤트의 심각도입니다. |
| EventLevelName | string | 텍스트 형식으로 된 이벤트의 심각도입니다. |
| EventLog | string | 이벤트가 수집된 이벤트 로그의 이름입니다. |
| _IsBillable | string | 데이터 수집이 청구 가능한지 여부를 지정합니다. _IsBillable 수집 시 false Azure 계정에 대한 요금이 청구되지 않습니다. |
| ManagementGroupName | string | System Center Operations Manager 에이전트의 관리 그룹 이름입니다. 다른 에이전트의 경우 이 값은 AOI 작업< 영역 ID입니다.> |
| 메시지 | string | 다른 언어에 대한 이벤트 메시지입니다. 언어는 LCID 특성에 의해 정의됩니다. |
| ParameterXml | string | XML 형식의 이벤트 매개 변수 값입니다. |
| RenderedDescription | string | 매개 변수 값을 포함하는 이벤트 설명입니다. |
| _ResourceId | string | 레코드가 연결된 리소스의 고유 식별자입니다. |
| 역할 | string | 로그가 속한 클라우드 서비스의 역할입니다. Azure Diagnostics 에이전트를 사용하여 이벤트를 수집하고 Azure Storage에서 수집할 때만 채워집니다. |
| Source | string | 이벤트의 원본입니다. |
| SourceSystem | string | 이벤트가 수집된 에이전트의 유형입니다. 예를 들어 OpsManager Windows 에이전트의 경우 직접 연결 또는 Operations Manager, Linux 모든 Linux 에이전트 또는 Azure Azure Diagnostics용 |
| _SubscriptionId | string | 레코드가 연결된 구독의 고유 식별자입니다. |
| TimeGenerated | 날짜/시간 | 레코드를 만든 날짜 및 시간입니다. |
| Type | string | 테이블의 이름입니다. |
| UserName | string | 이벤트를 로깅한 계정의 사용자 이름입니다. |