| Acesso Concedido |
string |
O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| AcessoRemovido |
string |
O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| AuditPolicyChanges |
string |
O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| AuditSourceName |
string |
O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| _BilledSize |
real |
O tamanho do registo em bytes |
| Categoria |
string |
O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| CategoriaId |
string |
O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| CollisionTargetName |
string |
O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| CollisionTargetType |
número inteiro |
O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| CorrelationId |
string |
O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| CrashOnAuditFailValue |
número inteiro |
O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| DisabledPrivilegeList |
string |
O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| DnsName |
string |
O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| DomainBehaviorVersion |
string |
O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| DomainName |
string |
O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| DomainPolicyChanged |
string |
O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| DomainSid |
string |
O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| EnabledPrivilegeList |
string |
O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| Tipo de entrada |
número inteiro |
O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| EventSourceId |
string |
O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| Sinalizadores |
número inteiro |
O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| ForceLogoff |
string |
O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| ForestRoot |
string |
O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| ForestRootSid |
string |
O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| HandleId |
string |
O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| _IsBillable |
string |
Especifica se a ingestão dos dados é faturável. Quando _IsBillable é false ingerido, a não é cobrada na sua conta do Azure |
| KerberosPolicyChange |
string |
O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| LockoutDuration |
string |
O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| LockoutObservationWindow |
string |
O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| LockoutThreshold |
string |
O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| MachineAccountQuota |
string |
O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| MaxPasswordAge |
string |
O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| MinPasswordAge |
string |
O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| MinPasswordLength |
string |
O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| MixedDomainMode |
string |
O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| NetbiosNome |
string |
O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| NewSd |
string |
O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| ObjectName |
string |
O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| ObjectServer |
string |
O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| Tipo de objeto |
string |
O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| OemInformação |
string |
O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| OldSd |
string |
O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| OperationId |
string |
O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| OperationName |
string |
O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| PasswordHistoryLength |
string |
O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| PasswordProperties |
string |
O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| RecordId |
string |
Um identificador único correspondente a este registo. |
| ResourceId |
string |
O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| _ResourceId |
string |
Um identificador exclusivo para o recurso ao qual o registro está associado |
| ResultDescription |
string |
O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| ResultType |
string |
O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| SidFilteringEnabled |
string |
O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| SourceSystem |
string |
O tipo de agente pelo qual o evento foi coletado. Por exemplo, OpsManager para o agente do Windows, conexão direta ou Operations Manager, Linux para todos os agentes Linux ou Azure para o Diagnóstico do Azure |
| SubcategoriaGuid |
string |
O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| SubcategoriaId |
string |
O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| _SubscriptionId |
string |
Um identificador exclusivo para a assinatura à qual o registro está associado |
| TdoAtributos |
número inteiro |
O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| TdoDirection |
número inteiro |
O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| TdoType |
número inteiro |
O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| TimeGenerated |
datetime |
O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| TopLevelName |
string |
O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| Type |
string |
O nome da tabela |