Partilhar via


Windows365AuditLogs

Logs de auditoria do Windows365.

Atributos da tabela

Atributo Value
Tipos de recursos Microsoft.Intune/Operações
Categorias Audit
Soluções LogManagement
Log básico Sim
Transformação do tempo de ingestão Não
Consultas de Exemplo -

Colunas

Column Tipo Description
ActivityId string O ID da atividade da operação.
ApplicationId string O ID do aplicativo chamador da operação.
ApplicationName string O nome do aplicativo da operação.
_BilledSize real O tamanho do registo em bytes
BuildVersion string A versão de compilação da operação.
CallerExtendedProperties string O chamador estendeu as propriedades da operação.
Nome do componente string O nome do componente da operação.
_IsBillable string Especifica se a ingestão dos dados é faturável. Quando _IsBillable é false ingerido, a não é cobrada na sua conta do Azure
OperationName string O nome da operação.
OtherAuditEventProperties string As propriedades do evento de auditoria da operação incluem componentName, operationType, category, activityDateTime, auditEventId, correlationId, shoeboxCategory e resources.
OtherIdentityProperties string As propriedades de identidade do usuário incluem Type, UserPermission, ApplicationDisplayName, ServicePrincipleName, UserScopeTags, RemoteTenantId e RemoteUserId.
Pid string O pid da operação.
RelatedActivityId string O ID da atividade relacionada da operação.
ResourceExtendedProperties string As propriedades estendidas do recurso da operação.
_ResourceId string Um identificador exclusivo para o recurso ao qual o registro está associado
Result string O resultado da operação.
ScenarioId string O cenário Id da operação.
ScenarioInstanceId string A ID da instância do cenário da operação.
ServiceName string O nome do serviço da operação.
SessionId string O ID da sessão da operação.
SourceSystem string O tipo de agente pelo qual o evento foi coletado. Por exemplo, OpsManager para o agente do Windows, conexão direta ou Operations Manager, Linux para todos os agentes Linux ou Azure para o Diagnóstico do Azure
_SubscriptionId string Um identificador exclusivo para a assinatura à qual o registro está associado
TenantId cadeia O ID do espaço de trabalho do Log Analytics
Tid string A maré da operação.
TimeGenerated datetime Data e hora em que o relatório foi gerado (UTC).
Type string O nome da tabela
UserId string O ID do usuário do usuário.
UserPrincipalName string O nome principal do usuário do usuário.