你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

WindowsEvent

由代理收集和发送的 Windows 事件。

表属性

Attribute	值
资源类型	-
类别	安全性
解决方案	CustomizedWindowsEventsFiltering、InternalWindowsEvent、SecurityInsights、WEFInternalUat、WEF_10x、WEF_10xDSRE、WinLog、WindowsEventForwarding
基本日志	否
引入时转换	是
示例查询	是

列

列	类型​​	描述
_BilledSize	real	记录大小（字节）
Channel	string	记录事件的通道。
Computer	string	发生该事件的计算机的名称。
关联	string	使用者可用于将相关事件分组到一起的活动标识符。
EventData	动态	包含解析为动态类型的事件数据。 如果解析失败，则此字段将包含空值，并填充 RawEventData 字段。
事件 ID	int	提供程序用于识别事件的标识符。
事件级别	int	包含事件的严重性级别。
EventLevelName	string	事件中指定级别的呈现消息字符串。
EventOriginId	string	从 Azure 实例元数据服务 (IMDS) 获取的 VM ID。
EventRecordId	string	记录事件时分配给该事件的记录号。
_IsBillable	string	指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费
关键字	string	事件中定义的关键字的位掩码。
ManagementGroupName	string	基于资源类型的附加信息。
操作码	string	opcode 元素由 SystemPropertiesType 复杂类型定义。
提供程序	string	系统属性类型 - 标明记录事件的提供程序。
RawEventData	string	解析失败时的原始事件 XML。 解析成功时为 null。
_ResourceId	字符串	与记录关联的资源的唯一标识符
_SubscriptionId	字符串	与记录关联的订阅的唯一标识符
SystemProcessId	int	标识生成事件的进程。
SystemThreadId	int	标识生成事件的线程。
SystemUserId	string	负责该事件的用户的 ID。
任务	int	事件中定义的任务。
TenantId	string	Log Analytics 工作区 ID
TimeGenerated	datetime	事件在计算机上生成时的时间戳。
类型	字符串	表的名称
版本	int	包含事件定义的版本号。