事件

使用 Log Analytics 代理的 Windows 计算机上的 Windows 事件日志中的事件。

表属性

Attribute	值
资源类型	microsoft.compute/virtualmachines、 microsoft.conenctedvmwarevsphere/virtualmachines， microsoft.azurestackhci/virtualmachines、 microsoft.scvmm/virtualmachines， microsoft.compute/virtualmachinescalesets， microsoft.azurestackhci/clusters
类别	虚拟机
解决方案	LogManagement
基本日志	否
引入时间转换	是
示例查询	是

列

列	类型	说明
AzureDeploymentID	字符串	日志所属的云服务的 Azure 部署 ID。 仅在使用 Azure 诊断 代理收集事件并从 Azure 存储收集时填充。
_BilledSize	real	记录大小（以字节为单位）
Computer	string	从中收集事件的计算机的名称。
EventCategory	int	事件的类别。
EventData	字符串	所有原始格式的事件数据。
EventID	int	事件数。
EventLevel	int	以数字形式指示的事件严重性。
EventLevelName	字符串	以文本形式指示的事件严重性。
EventLog	字符串	从中收集事件的事件日志名称。
_IsBillable	字符串	指定引入数据是否可计费。 当_IsBillable false 引入时，不会向 Azure 帐户计费
ManagementGroupName	字符串	System Center Operations Manager 代理的管理组名称。 对于其他代理，此值为 AOI 工作区< ID>
消息	string	不同语言的事件消息。 语言由 LCID 属性定义。
ParameterXml	字符串	XML 格式的事件参数值。
RenderedDescription	字符串	具有参数值的事件描述。
_ResourceId	字符串	与记录关联的资源的唯一标识符
角色	字符串	日志所属的云服务的角色。 仅在使用 Azure 诊断 代理收集事件并从 Azure 存储收集时填充。
源	字符串	事件源。
SourceSystem	字符串	事件所收集的代理的类型。 例如，OpsManager对于 Windows 代理，直接连接或 Operations Manager，Linux对于所有 Linux 代理，或者Azure对于 Azure 诊断
_SubscriptionId	字符串	与记录关联的订阅的唯一标识符
TimeGenerated	datetime	创建记录的日期和时间。
类型	字符串	表的名称
UserName	字符串	记录事件的帐户的用户名。