ConfigurationChange

查看对来宾内配置数据的更改，例如文件软件注册表项 Windows 服务和 Linux 守护程序

表属性

Attribute	值
资源类型	microsoft.compute/virtualmachines、 microsoft.conenctedvmwarevsphere/virtualmachines、 microsoft.azurestackhci/virtualmachines、 microsoft.scvmm/virtualmachines、 microsoft.compute/virtualmachinescalesets
类别	IT 和管理工具
解决方案	ChangeTracking
基本日志	否
引入时间转换	是
示例查询	是

列

列	类型	说明
Acl	字符串	Access-Control 列表指定哪些用户或系统进程有权访问对象
属性	字符串
_BilledSize	real	记录大小（以字节为单位）
ChangeCategory	字符串	发生的更改类型：已添加已删除已修改
Computer	string
ConfigChangeType	字符串	已更改的配置项目类型：文件软件 WindowsServices 注册表守护程序
当前	字符串	当前值
DateCreated	datetime	项的创建日期
DateModified	datetime	上次修改项目的日期
FieldsChanged	字符串	作为更改记录的一部分更改的字段
FileContentChecksum	字符串	文件内容的校验和
FileSystemPath	字符串	已更改文件的文件系统路径
Hive	字符串	已更改注册表项的注册表配置单元
_IsBillable	字符串	指定引入数据是否可计费。 当_IsBillable false 引入时，不会向 Azure 帐户计费
LastSnapshotAge	long	最后一快照的年龄
位置	string
ManagementGroupName	字符串	资源的已分配管理组的名称
名称	字符串
上一篇	字符串	旧值
PreviousAcls	字符串	以前的 Acl 值
PreviousAttributes	字符串	以前的属性值
PreviousDateCreated	datetime	上一个日期创建时间
PreviousDateModified	datetime	上一个日期修改时间
PreviousFileContentChecksum	字符串	以前的文件内容校验和值
PreviousSize	long	以前的文件大小
PreviousValueData	字符串	以前的注册表值数据
PreviousValueType	字符串	以前的注册表值类型
Publisher	字符串	软件发布者名称
RegistryKey	string	注册表项名称
_ResourceId	字符串	与记录关联的资源的唯一标识符
大小	long	已更改文件的当前大小
SoftwareDescription	字符串	软件说明
SoftwareName	字符串	软件名称
SoftwareType	字符串	软件的类型：应用程序包更新
SourceComputerId	字符串
SourceSystem	字符串	事件所收集的代理的类型。 例如，OpsManager对于 Windows 代理，直接连接或 Operations Manager，Linux对于所有 Linux 代理，或者Azure对于 Azure 诊断
_SubscriptionId	字符串	与记录关联的订阅的唯一标识符
SvcAccount	字符串	与服务可执行文件显式关联的用户帐户，为服务提供安全上下文
SvcChangeType	字符串	已更改的服务属性
SvcController	字符串	守护程序的父进程
SvcDisplayName	字符串	服务的用户性名称
SvcName	字符串	服务名称
SvcPath	字符串	服务可执行文件的文件路径
SvcPreviousAccount	字符串	与 sevice 可执行文件关联的以前用户帐户
SvcPreviousController	字符串	守护程序的上一个父进程
SvcPreviousPath	字符串	服务可执行文件的上一个文件路径
SvcPreviousRunlevels	字符串	守护程序用于系统操作的以前模式
SvcPreviousStartupType	字符串	服务以前的启动行为
SvcPreviousState	字符串	服务以前的状态
SvcRunlevels	字符串	守护程序用于系统操作的模式
SvcStartupType	字符串	服务的启动行为
SvcState	字符串	服务的当前状态
TimeGenerated	datetime	创建记录的日期和时间。
类型	字符串	表的名称
ValueData	字符串	正在跟踪的值和注册表项中包含的数据
ValueName	字符串	要跟踪的注册表项的值的名称
ValueType	字符串	要跟踪的注册表项的值的类型
VMUUID	字符串