AccountDisplayName |
Zeichenfolge |
Name des Kontobenutzers, der im Adressbuch angezeigt wird |
AccountDomain |
Zeichenfolge |
Domäne des Kontos |
AccountName |
Zeichenfolge |
Benutzername des Kontos |
AccountObjectId |
Zeichenfolge |
Eindeutiger Bezeichner für das Konto in Azure AD |
AccountSid |
Zeichenfolge |
Sicherheits-ID (SID) des Kontos |
AccountUpn |
Zeichenfolge |
Benutzerprinzipalname (UPN) des Kontos |
ActionType |
Zeichenfolge |
Typ der Aktivität, die das Ereignis ausgelöst hat |
AdditionalFields |
dynamisch |
Zusätzliche Informationen zur Entität oder zum Ereignis |
Application |
Zeichenfolge |
Anwendung, die die aufgezeichnete Aktion ausgeführt hat |
_BilledSize |
real |
Die Datensatzgröße in Bytes. |
DestinationDeviceName |
Zeichenfolge |
Name des Geräts, auf dem die Serveranwendung ausgeführt wird, die die aufgezeichnete Aktion verarbeitet hat |
DestinationIPAddress |
Zeichenfolge |
IP-Adresse des Geräts, auf dem die Serveranwendung ausgeführt wird, die die aufgezeichnete Aktion verarbeitet hat |
DestinationPort |
Zeichenfolge |
Zielport der zugehörigen Netzwerkkommunikation |
DeviceName |
Zeichenfolge |
Vollqualifizierter Domänenname (FQDN) des Geräts |
DeviceType |
Zeichenfolge |
Gerätetyp |
FailureReason |
Zeichenfolge |
Informationen zur Erläuterung, warum die aufgezeichnete Aktion fehlgeschlagen ist |
IP-Adresse |
Zeichenfolge |
IP-Adresse, die dem Endpunkt zugewiesen und während der zugehörigen Netzwerkkommunikation verwendet wird |
_IsBillable |
Zeichenfolge |
Gibt an, ob die Erfassung der Daten gebührenpflichtig ist. Wenn _IsBillable auf false festgelegt ist, wird die Datenerfassung Ihrem Azure-Konto nicht in Rechnung gestellt. |
ISP |
Zeichenfolge |
Internetdienstanbieter (ISP), der der Endpunkt-IP-Adresse zugeordnet ist |
Location |
Zeichenfolge |
Ort, Land oder anderer geografischer Standort, der dem Ereignis zugeordnet ist |
LogonType |
Zeichenfolge |
Typ der Anmeldesitzung |
OSPlatform |
Zeichenfolge |
Plattform des Betriebssystems, das auf dem Computer ausgeführt wird |
Port |
Zeichenfolge |
TCP-Port, der während der Kommunikation verwendet wird |
Protokoll |
Zeichenfolge |
Verwendetes Netzwerkprotokoll |
ReportId |
Zeichenfolge |
Eindeutiger Bezeichner für das Ereignis |
SourceSystem |
Zeichenfolge |
Typ des Agents, von dem das Ereignis gesammelt wurde. Beispiel: OpsManager für den Windows-Agent (direkte Verbindung oder Operations Manager), Linux für alle Linux-Agents oder Azure für die Azure-Diagnose |
TargetAccountDisplayName |
Zeichenfolge |
Anzeigename des Kontos, auf das die aufgezeichnete Aktion angewendet wurde |
TargetDeviceName |
Zeichenfolge |
Vollqualifizierter Domänenname (FQDN) des Geräts, auf das die aufgezeichnete Aktion angewendet wurde |
TenantId |
Zeichenfolge |
Die ID des Log Analytics-Arbeitsbereichs. |
TimeGenerated |
datetime |
Datum und Uhrzeit (UTC) beim Generieren des Datensatzes |
type |
Zeichenfolge |
Der Name der Tabelle. |