Dela via


Windows365AuditLogs

Windows365-granskningsloggar.

Tabellattribut

Attribut Värde
Resurstyper microsoft.intune/operations
Kategorier Audit
Lösningar LogManagement
Grundläggande logg Ja
Inmatningstidstransformering Nej
Exempelfrågor -

Kolumner

Column Type Description
ActivityId sträng Åtgärdens aktivitets-ID.
ApplicationId sträng Anroparens program-ID för åtgärden.
ApplicationName sträng Programmets namn på åtgärden.
_BilledSize real Poststorleken i byte
BuildVersion sträng Byggversionen av åtgärden.
CallerExtendedProperties sträng Anroparens utökade egenskaper för åtgärden.
ComponentName sträng Åtgärdens komponentnamn.
_IsBillable sträng Anger om inmatningen av data är fakturerbar. När _IsBillable är false inmatning debiteras inte ditt Azure-konto
OperationName sträng Namnet på åtgärden.
OtherAuditEventProperties sträng Egenskaperna för granskningshändelsen för åtgärden inkluderar componentName, operationType, category, activityDateTime, auditEventId, correlationId, shoeboxCategory och resurser.
OtherIdentityProperties sträng Identitetsegenskaperna för användaren inkluderar Type, UserPermission, ApplicationDisplayName, ServicePrincipleName, UserScopeTags, RemoteTenantId och RemoteUserId.
Pid sträng Pid för åtgärden.
RelatedActivityId sträng Åtgärdens relaterade aktivitets-ID.
ResourceExtendedProperties sträng Åtgärdens utökade egenskaper för resursen.
_ResourceId sträng En unik identifierare för resursen som posten är associerad med
Result sträng Resultatet av åtgärden.
ScenarioId sträng Scenario-ID för åtgärden.
ScenarioInstanceId sträng Scenarioinstans-ID för åtgärden.
ServiceName sträng Åtgärdens tjänstnamn.
Sessions-ID sträng Åtgärdens sessions-ID.
SourceSystem sträng Typen av agent som händelsen samlades in av. Till exempel OpsManager för Windows-agenten, antingen direktanslutning eller Operations Manager, Linux för alla Linux-agenter eller Azure för Azure Diagnostics
_SubscriptionId sträng En unik identifierare för prenumerationen som posten är associerad med
TenantId sträng Log Analytics-arbetsytans ID
Tid sträng Tid för åtgärden.
TimeGenerated datetime Datum och tid då rapporten genererades (UTC).
Typ sträng Namnet på tabellen
AnvändarID sträng Användarens användar-ID.
UserPrincipalName sträng Användarens huvudnamn.