| 帳戶到期 |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| AllowedToDelegateTo |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| _BilledSize |
real |
以位元組為單位的記錄大小 |
| CallerProcessId |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| CallerProcessName |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| 類別 |
字串 |
|
| 計算機帳戶變更 |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| CorrelationId |
字串 |
|
| DisplayName |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| DNS主機名稱 |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| 群組類型變更 |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| HomeDirectory |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| HomePath |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| _IsBillable |
字串 |
指定內嵌資料是否可計費。 當 _IsBillable 為 false 時，擷取不會向您的 Azure 帳戶收費 |
| 登入時間 |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| 成員名稱 |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| 會籍到期時間 |
Datetime |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| MemberSid |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| 新目標用戶名 |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| NewUacValue |
字串 |
|
| OldTargetUserName |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| OldUacValue |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| 操作名稱 |
字串 |
|
| PasswordLastSet |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| PrimaryGroupId |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| 權限列表 |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| ProfilePath |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| RecordId |
字串 |
對應至此記錄的唯一識別碼。 |
| ResourceId |
字串 |
|
| _ResourceId |
字串 |
記錄相關資源的唯一識別碼 |
| 結果描述 |
字串 |
|
| 結果類型 |
字串 |
|
| SamAccountName |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| ScriptPath |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| ServicePrincipalNames |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| SidHistory |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| SourceSid |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| SourceSystem |
字串 |
收集事件的代理程式類型。 例如，適用於 Windows 代理程式的 OpsManager，可使用直接連線或 Operations Manager；適用於所有 Linux 代理程式的 Linux；或適用於 Azure 診斷的 Azure。 |
| SourceUserName |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| 狀態 |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| 主體領域名稱 |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| SubjectLogonId |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| SubjectUserName |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| SubjectUserSid |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| _SubscriptionId |
字串 |
與記錄相關的訂用帳戶唯一識別碼 |
| TargetSid |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| TimeGenerated |
Datetime |
|
| 類型 |
字串 |
資料表的名稱 |
| 使用者帳戶控制 |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| 使用者參數 |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| UserPrincipalName |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| UserWorkstations |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| 工作站 |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |