Sdílet prostřednictvím

Windows365AuditLogs

  • Článek

Protokoly auditu Systému Windows365

Atributy tabulky

Atribut Hodnota
Typy prostředků microsoft.intune/operations
Kategorie Audit
Řešení LogManagement
Základní protokol Ano
Transformace v čase příjmu dat No
Ukázkové dotazy -

Sloupce

Column Type Description
ActivityId string ID aktivity operace.
ApplicationId string ID aplikace volajícího operace.
NázevAplikace string Název aplikace operace.
_BilledSize real Velikost záznamu v bajtech
BuildVersion string Verze sestavení operace.
CallerExtendedProperties string Volající rozšířil vlastnosti operace.
ComponentName string Název komponenty operace.
_IsBillable string Určuje, jestli je ingestování dat fakturovatelné. Pokud se příjem dat _IsBillable false neúčtuje vašemu účtu Azure
OperationName string Název operace
DalšíAuditEventProperties string Vlastnosti události auditu operace, včetně componentName, operationType, category, activityDateTime, auditEventId, correlationId, shoeboxCategory a prostředků.
OtherIdentityProperties string Vlastnosti identity uživatele, včetně Type, UserPermission, ApplicationDisplayName, ServicePrincipleName, UserScopeTags, RemoteTenantId a RemoteUserId.
Pid string Pid operace.
RelatedActivityId string ID související aktivity operace.
ResourceExtendedProperties string Prostředek rozšířil vlastnosti operace.
_ResourceId string Jedinečný identifikátor prostředku, ke kterému je záznam přidružený
Výsledek string Výsledek operace.
ScenarioId string ID scénáře operace.
ScenarioInstanceId string ID instance scénáře operace.
ServiceName string Název služby operace.
ID relace string ID relace operace.
SourceSystem string Typ agenta, který událost shromáždil. Například OpsManager pro agenta Windows, přímé připojení nebo Operations Manager, Linux pro všechny agenty Linuxu nebo Azure pro diagnostiku Azure
_SubscriptionId string Jedinečný identifikátor předplatného, ke kterému je záznam přidružený
TenantId string ID pracovního prostoru služby Log Analytics
Tid string Svázaný s operací.
TimeGenerated datetime Datum a čas vygenerování sestavy (UTC).
Typ string Název tabulky
ID uživatele string ID uživatele.
UserPrincipalName string Hlavní název uživatele