| AccountSid |
string |
SID (identificador de segurança) da conta. |
| AdditionalFields |
dinâmico |
Informações adicionais sobre a entidade ou evento. |
| AppGuardContainerId |
string |
Identificador do contêiner virtualizado usado pelo Application Guard para isolar a atividade do navegador. |
| _BilledSize |
real |
O tamanho do registro em bytes |
| DeviceId |
string |
Identificador exclusivo para o dispositivo no serviço. |
| DeviceName |
string |
FQDN (nome de domínio totalmente qualificado) do dispositivo. |
| EventId |
longo |
Contém o identificador de evento exclusivo. |
| IniciandoProcessAccountDomain |
string |
Domínio da conta que executou o processo responsável pelo evento. |
| IniciandoNomedaContaDeProcesso |
string |
Nome de usuário da conta que executou o processo responsável pelo evento. |
| IniciandoProcessAccountObjectId |
string |
ID do objeto do Azure AD da conta de usuário que executou o processo responsável pelo evento. |
| IniciandoProcessAccountSid |
string |
SID (Identificador de Segurança) da conta que executou o processo responsável pelo evento. |
| IniciandoProcessAccountUpn |
string |
Nome UPN da conta que executou o processo responsável pelo evento. No Active Directory, um UPN é o nome de um usuário do sistema em um formato de endereço de email (por exemplo: john.doe@domain.com) |
| IniciandoProcessoPastaPath |
string |
Pasta que contém o processo (arquivo de imagem) que iniciou o evento. |
| IniciandoProcessId |
longo |
ID do processo (PID) do processo que iniciou o evento. |
| IniciandoProcessLogonId |
longo |
Identificador de uma sessão de logon do processo que iniciou o evento. Esse identificador é exclusivo na mesma máquina somente entre reinicializações. |
| IniciandoProcessoMD5 |
string |
Hash MD5 do processo (arquivo de imagem) que iniciou o evento. |
| IniciandoProcessParentFileName |
string |
Nome do processo pai que gerou o processo responsável pelo evento. |
| IniciandoProcessParentId |
longo |
ID do processo (PID) do processo pai que gerou o processo responsável pelo evento. |
| IniciandoProcessoSHA1 |
string |
Hash SHA-1 do processo (arquivo de imagem) que iniciou o evento. |
| _IsBillable |
string |
Especifica se a ingestão dos dados é faturável. Quando _IsBillable é false a ingestão não é cobrada para sua conta do Azure |
| LocalIP |
string |
Endereço IP atribuído à máquina local usada durante a comunicação. |
| LocalPort |
int |
Porta TCP na máquina local usada durante a comunicação. |
| Grupo de máquinas |
string |
Grupo de máquinas da máquina. Esse grupo é usado pelo controle de acesso baseado em função para determinar o acesso ao computador. |
| Linha de comando do processo |
string |
Linha de comando usada para criar o novo processo. |
| Nome do Dispositivo Remoto |
string |
Nome do dispositivo que executou uma operação remota na máquina afetada. Dependendo do evento que está sendo relatado, esse nome pode ser um nome de domínio totalmente qualificado (FQDN), um nome NetBIOS ou um nome de host sem informações de domínio. |
| RemoteIP |
string |
Endereço IP ao qual estava sendo conectado. |
| RemotePort |
int |
Porta TCP no dispositivo remoto ao qual estava sendo conectado. |
| ReportId |
longo |
Identificador exclusivo do evento. |
| SourceSystem |
string |
O tipo de agente pelo qual o evento foi coletado. Por exemplo, OpsManager para agente do Windows, conexão direta ou Operations Manager, Linux para todos os agentes do Linux ou Azure para o Diagnóstico do Azure |
| TenantId |
string |
A ID do workspace do Log Analytics |
| TimeGenerated |
datetime |
Data e hora (UTC) em que o registro foi gerado. |
| Type |
string |
O nome da tabela |