이벤트

Log Analytics 에이전트를 사용하는 Windows 컴퓨터의 Windows 이벤트 로그 이벤트입니다.

테이블 특성

attribute	값
리소스 종류	microsoft.compute/virtualmachines, microsoft.conenctedvmwarevsphere/virtualmachines, microsoft.azurestackhci/virtualmachines, microsoft.scvmm/virtualmachines, microsoft.compute/virtualmachinescalesets, microsoft.azurestackhci/clusters
범주	Virtual Machines
솔루션	LogManagement
기본 로그	No
수집 시간 변환	Yes
샘플 쿼리	예

열

열	형식	Description
AzureDeploymentID	문자열	로그가 속한 클라우드 서비스의 Azure 배포 ID입니다. 이벤트가 Azure Diagnostics 에이전트를 사용하여 수집되고 Azure Storage에서 수집되는 경우에만 채워집니다.
_BilledSize	real	레코드 크기(바이트)
Computer	문자열	이벤트가 수집된 컴퓨터의 이름입니다.
EventCategory	int	이벤트의 범주.
EventData	string	원시 형식의 모든 이벤트 데이터입니다.
EventID	int	이벤트의 번호입니다.
EventLevel	int	숫자 형식으로 된 이벤트의 심각도입니다.
EventLevelName	string	텍스트 형식으로 된 이벤트의 심각도입니다.
EventLog	string	이벤트가 수집된 이벤트 로그의 이름입니다.
_IsBillable	string	데이터 수집을 청구할 수 있는지 여부를 지정합니다. _IsBillable 수집 시 false Azure 계정에 요금이 청구되지 않습니다.
ManagementGroupName	string	System Center Operations Manager 에이전트의 관리 그룹 이름입니다. 다른 에이전트의 경우 이 값은 AOI 작업< 영역 ID입니다.>
메시지	문자열	다른 언어에 대한 이벤트 메시지입니다. 언어는 LCID 특성에 의해 정의됩니다.
ParameterXml	string	XML 형식의 이벤트 매개 변수 값입니다.
RenderedDescription	string	매개 변수 값을 포함하는 이벤트 설명입니다.
_ResourceId	문자열	레코드가 연결된 리소스의 고유 식별자입니다.
역할	string	로그가 속한 클라우드 서비스의 역할입니다. 이벤트가 Azure Diagnostics 에이전트를 사용하여 수집되고 Azure Storage에서 수집되는 경우에만 채워집니다.
Source	string	이벤트의 원본입니다.
SourceSystem	문자열	이벤트가 수집된 에이전트 유형입니다. 예를 들어 OpsManager Windows 에이전트의 경우 직접 연결 또는 Operations Manager, Linux 모든 Linux 에이전트 또는 Azure Azure Diagnostics
_SubscriptionId	문자열	레코드가 연결된 구독의 고유 식별자입니다.
TimeGenerated	Datetime	레코드가 생성된 날짜 및 시간입니다.
Type	문자열	테이블의 이름입니다.
UserName	string	이벤트를 로깅한 계정의 사용자 이름입니다.