Событие

События из журнала событий Windows на компьютерах Windows с помощью агента Log Analytics.

Атрибуты таблицы

атрибут Значение
Типы ресурсов microsoft.operationalinsights/workspaces
microsoft.compute/virtualmachines,
microsoft.conenctedvmwarevsphere/virtualmachines,
microsoft.azurestackhci/virtualmachines
microsoft.scvmm/virtualmachines,
microsoft.compute/virtualmachinescalesets,
Кластер Microsoft Azure Stack HCI: microsoft.azurestackhci/clusters
Категории Безопасность, виртуальные машины
Решения Управление журналами
Базовый журнал Нет
Поддержка DCR во время приема Да
Прием только озера Нет
Примеры запросов Да

Столбцы

Колонка Тип Описание
AzureDeploymentID string Идентификатор развертывания Azure облачной службы, к которой относится этот журнал. Заполняется только тогда, когда события собираются с использованием агента Azure Diagnostics и собираются из хранилища Azure.
_BilledSize реальный Размер записи в байтах
Компьютер string Название компьютера, с которого было собрано событие.
Категория события целое число (int) Категория мероприятия
Данные события string Все данные события в необработанном формате.
EventID целое число (int) Номер события.
Уровень события целое число (int) Степень серьезности события в числовой форме.
НазваниеУровняСобытия string Серьезность события в текстовой форме.
EventLog string Название журнала событий, из которого было собрано событие.
_ЯвляетсяОплачиваемым string Указывает, подлежит ли обработка данных оплате. Когда _IsBillable равно false, ingestion не будет выставляться на вашем аккаунте Azure.
ИмяГруппыУправления string Название группы управления для агентов System Center Operations Manager. Для других агентов это значение представляет собой AOI-<идентификатор рабочего пространства>
Сообщение string Сообщение о событии для разных языков. Язык определяется атрибутом LCID.
ParameterXml string Значения параметров события в формате XML.
Сгенерированное описание string Описание события с параметрами.
_ResourceId string Уникальный идентификатор для ресурса, с которым связана запись
Роль string Роль облачного сервиса, к которому относится журнал. Заполняется только тогда, когда события собираются с использованием агента Azure Diagnostics и собираются из хранилища Azure.
Источник string Источник события.
SourceSystem string Тип агента, с помощью которого было собрано событие. Например, OpsManager для агентов Windows, либо прямое подключение, либо Operations Manager, Linux для всех агентов Linux, или Azure для Azure Diagnostics.
_SubscriptionId string Уникальный идентификатор подписки, с которой связан данный запись
TimeGenerated дата и время Дата и время создания записи.
Тип string Название таблицы
Имя пользователя string Имя пользователя учетной записи, которая зарегистрировала событие.
  • Last updated on