Windows365AuditLogs

Logs de Auditoria do Windows365.

Atributos de tabela

Atributo Valor
Tipos de recurso microsoft.intune/operations
Categorias Audit
Soluções LogManagement
Log básico Yes
Transformação de tempo de ingestão No
Consultas de amostras -

Colunas

Coluna Tipo Descrição
ActivityId string A ID da atividade da operação.
ApplicationId string A ID do aplicativo chamador da operação.
ApplicationName string O nome do aplicativo da operação.
_BilledSize real O tamanho do registro em bytes
BuildVersion string A versão de build da operação.
CallerExtendedProperties string O chamador estendeu as propriedades da operação.
ComponentName string O nome do componente da operação.
_IsBillable string Especifica se a ingestão dos dados é faturável. Quando _IsBillable é false ingestão não é cobrado para sua conta do Azure
OperationName string O nome da operação.
OtherAuditEventProperties string As propriedades do evento de auditoria da operação incluem componentName, operationType, category, activityDateTime, auditEventId, correlationId, shoeboxCategory e recursos.
OtherIdentityProperties string As propriedades de identidade do usuário incluem Type, UserPermission, ApplicationDisplayName, ServicePrincipleName, UserScopeTags, RemoteTenantId e RemoteUserId.
Pid string O pid da operação.
Relatedactivityid string A ID de atividade relacionada da operação.
ResourceExtendedProperties string As propriedades estendidas do recurso da operação.
_ResourceId string Identificador exclusivo do recurso ao qual o registro está associado
Result string O resultado da operação.
ScenarioId string A ID do cenário da operação.
ScenarioInstanceId string A ID da instância do cenário da operação.
ServiceName string O nome do serviço da operação.
SessionId string A ID da sessão da operação.
SourceSystem string O tipo de agente pelo qual o evento foi coletado. Por exemplo, OpsManager para o agente do Windows, conexão direta ou Operations Manager, Linux para todos os agentes do Linux ou Azure para Diagnóstico do Azure
_SubscriptionId string Identificador exclusivo da assinatura à qual o registro está associado
TenantId string A ID do workspace do Log Analytics
Tid string O tid da operação.
TimeGenerated DATETIME Data e hora em que o relatório foi gerado (UTC).
Type string O nome da tabela
UserId string A ID de usuário do usuário.
UserPrincipalName string O nome UPN do usuário.