你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

事件

来自使用 Log Analytics 代理的 Windows 计算机上 Windows 事件日志的事件。

表特性

Attribute	值
资源类型	microsoft.compute/virtualmachines， microsoft.conenctedvmwarevsphere/virtualmachines， microsoft.azurestackhci/virtualmachines， microsoft.scvmm/virtualmachines， microsoft.compute/virtualmachinescalesets， microsoft.azurestackhci/clusters
类别	虚拟机
解决方案	LogManagement
基本日志	否
引入时转换	是
示例查询	是

列

列	类型​​	描述
AzureDeploymentID	string	日志所属的云服务的 Azure 部署 ID。 只有在使用 Azure 诊断代理收集事件并从 Azure 存储中收集时才会填充。
_BilledSize	real	记录大小（字节）
Computer	string	从中收集事件的计算机的名称。
EventCategory	int	事件的类别。
EventData	string	所有原始格式的事件数据。
EventID	int	事件数。
EventLevel	int	以数字形式指示的事件严重性。
EventLevelName	string	以文本形式指示的事件严重性。
EventLog	string	从中收集事件的事件日志名称。
_IsBillable	string	指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费
ManagementGroupName	string	System Center Operations Manager 代理的管理组名称。 对于其他代理，此值是 AOI-<工作区 ID>
消息	string	不同语言的事件消息。 语言由 LCID 属性定义。
ParameterXml	string	XML 格式的事件参数值。
RenderedDescription	string	具有参数值的事件描述。
_ResourceId	字符串	与记录关联的资源的唯一标识符
角色	string	日志所属云服务的角色。 只有在使用 Azure 诊断代理收集事件并从 Azure 存储中收集时才会填充。
Source	string	事件源。
SourceSystem	string	收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure
_SubscriptionId	字符串	与记录关联的订阅的唯一标识符
TimeGenerated	datetime	创建记录的日期和时间。
类型	字符串	表的名称
UserName	string	记录事件的帐户的用户名。