| AccessGranted |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля. |
| Доступ удален |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля. |
| AuditPolicyChanges |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля. |
| AuditSourceName |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля. |
| _BilledSize |
real |
Размер записи в байтах |
| Категория |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля. |
| CategoryId |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля. |
| CollisionTargetName |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля. |
| CollisionTargetType |
INT |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля. |
| CorrelationId |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля. |
| CrashOnAuditFailValue |
INT |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля. |
| DisabledPrivilegeList |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля. |
| DnsName |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля. |
| DomainBehaviorVersion |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля. |
| DomainName |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля. |
| DomainPolicyChanged |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля. |
| DomainSid |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля. |
| EnabledPrivilegeList |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля. |
| EntryType |
INT |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля. |
| EventSourceId |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля. |
| Флаги |
INT |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля. |
| ForceLogoff |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля. |
| ForestRoot |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля. |
| ForestRootSid |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля. |
| HandleId |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля. |
| _IsBillable |
строка |
Указывает, можно ли выставлять счета за прием данных. Если _IsBillable false прием не взимается в учетную запись Azure. |
| KerberosPolicyChange |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля. |
| LockoutDuration |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля. |
| LockoutObservationWindow |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля. |
| LockoutThreshold |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля. |
| MachineAccountQuota |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля. |
| MaxPasswordAge |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля. |
| MinPasswordAge |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля. |
| MinPasswordLength |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля. |
| MixedDomainMode |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля. |
| NetbiosName |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля. |
| NewSd |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля. |
| ObjectName |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля. |
| ObjectServer |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля. |
| ObjectType |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля. |
| OemInformation |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля. |
| OldSd |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля. |
| OperationId |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля. |
| OperationName |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля. |
| PasswordHistoryLength |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля. |
| PasswordProperties |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля. |
| RecordId |
строка |
Уникальный идентификатор, соответствующий этой записи. |
| ResourceId |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля. |
| _ResourceId |
строка |
Уникальный идентификатор ресурса, с которым связана запись. |
| ResultDescription |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля. |
| ResultType |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля. |
| SidFilteringEnabled |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля. |
| SourceSystem |
строка |
Тип агента, на который было собрано событие. Например, OpsManager для агента Windows прямой подключения или Operations Manager Linux для всех агентов Linux или Azure для Диагностика Azure |
| SubcategoryGuid |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля. |
| SubcategoryId |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля. |
| _SubscriptionId |
строка |
Уникальный идентификатор подписки, с которой связана запись |
| TdoAttributes |
INT |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля. |
| TdoDirection |
INT |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля. |
| TdoType |
INT |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля. |
| TimeGenerated |
datetime |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля. |
| TopLevelName |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля. |
| Тип |
строка |
Имя таблицы. |