Bagikan melalui

WindowsEvent

  • Artikel

Peristiwa Windows yang dikumpulkan dan dikirim oleh agen.

Atribut tabel

Atribut Nilai
Jenis sumber daya -
Kategori Keamanan
Solusi CustomizedWindowsEventsFiltering, InternalWindowsEvent, SecurityInsights, WEFInternalUat, WEF_10x, WEF_10xDSRE, WinLog, WindowsEventForwarding
Log dasar No
Transformasi waktu penyerapan Ya
Kueri Sampel Ya

Kolom

Column Tipe Deskripsi
_BilledSize real Ukuran rekaman dalam byte
Saluran string Saluran tempat peristiwa dicatat.
Komputer string Nama komputer tempat peristiwa terjadi.
Korelasi string Pengidentifikasi aktivitas yang dapat digunakan konsumen untuk mengelompokkan peristiwa terkait bersama-sama.
EventData dinamis Berisi data peristiwa yang diurai ke jenis dinamis. Jika penguraian gagal, bidang ini akan berisi null dan bidang RawEventData akan diisi.
ID Peristiwa int Pengidentifikasi yang digunakan penyedia untuk mengidentifikasi peristiwa.
EventLevel int Berisi tingkat keparahan peristiwa.
EventLevelName string String pesan yang dirender dari tingkat yang ditentukan dalam peristiwa.
EventOriginId string ID VM yang diperoleh dari Azure Instance Metadata Service (IMDS).
EventRecordId string Nomor rekaman yang ditetapkan ke peristiwa saat dicatat.
_IsBillable string Menentukan apakah menyerap data dapat ditagih. Saat _IsBillable false penyerapan tidak ditagih ke akun Azure Anda
Kata Kunci string Bitmask kata kunci yang ditentukan dalam peristiwa.
ManagementGroupName string Informasi tambahan berdasarkan jenis sumber daya.
Opcode string Elemen opcode didefinisikan oleh jenis kompleks SystemPropertiesType.
Penyedia string Jenis Properti Sistem - Mengidentifikasi penyedia yang mencatat peristiwa.
RawEventData string XML peristiwa mentah saat penguraian gagal. Ini null ketika penguraian berhasil.
_ResourceId string Pengidentifikasi unik untuk sumber daya yang terkait dengan rekaman
_SubscriptionId string Pengidentifikasi unik untuk langganan yang dikaitkan dengan catatan
SystemProcessId int Mengidentifikasi proses yang menghasilkan peristiwa.
SystemThreadId int Mengidentifikasi utas yang menghasilkan peristiwa.
SystemUserId string ID pengguna yang bertanggung jawab atas peristiwa tersebut.
Tugas int Tugas yang ditentukan dalam peristiwa.
TenantId string ID ruang kerja Analitik Log
TimeGenerated datetime Stempel waktu ketika peristiwa dihasilkan di komputer.
Jenis string Nama tabel
Versi int Berisi nomor versi definisi peristiwa.