| 動作 |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| ActiveKey |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| Base64Data |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| _BilledSize |
real |
以位元組為單位的記錄大小 |
| BufferSize |
int |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| ChildZone |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| ClientSubnetList |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| ClientSubnetRecord |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| Condition |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| 準則 |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| CryptoAlgorithm |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| CurrentRolloverStatus |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| CurrentState |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| DenialOfExistence |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| Digest |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| DigestType |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| DistributeTrustAnchor |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| DnsKeyRecordSetTtl |
int |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| DnsKeySignatureValidityPeriod |
int |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| DSRecordGenerationAlgorithm |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| DSRecordSetTtl |
int |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| DSSignatureValidityPeriod |
int |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| EnableRfc5011KeyRollover |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| ErrorsPerSecond |
int |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| EventGuid |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| EventString |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| FilePath |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| 轉送 |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| FriendlyName |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| InitialRolloverOffset |
int |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| IPv4PrefixLength |
int |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| IPv6PrefixLength |
int |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| _IsBillable |
字串 |
指定內嵌資料是否可計費。 當 _IsBillable 為 false 時，擷取不會向您的 Azure 帳戶收費 |
| IsEnabled |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| IsKeyMasterServer |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| KeyId |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| KeyLength |
int |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| KeyMasterServer |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| KeyOrZone |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| KeyProtocol |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| KeyStorageProvider |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| KeyTag |
int |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| KeyType |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| KskOrZsk |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| LastRolloverTime |
Datetime |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| LeakRate |
int |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| ListenAddresses |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| 查詢 |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| MasterServer |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| [模式] |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| 名稱 |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| NameServer |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| NewFriendlyName |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| NewPropertyValues |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| NewScope |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| NewValue |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| NextKey |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| NextRolloverAction |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| NextRolloverTime |
Datetime |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| NodeName |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| NSec3HashAlgorithm |
int |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| NSec3Iterations |
int |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| NSec3OptOut |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| NSec3RandomSaltLength |
int |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| NSec3UserSalt |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| OldFriendlyName |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| OldPropertyValues |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| OldScope |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| operationName |
字串 |
識別發出的事件類型。 |
| operationVersion |
字串 |
版本字串。 已保留。 |
| ParentHasSecureDelegation |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| 原則 |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| ProcessingOrder |
int |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| PropagationTime |
int |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| PropertyKey |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| QName |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| QType |
int |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| RData |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| RecordId |
字串 |
基礎 Windows 事件的標識碼 |
| RecursionScope |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| ReplicationScope |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| _ResourceId |
string |
記錄相關資源的唯一識別碼 |
| ResponsePerSecond |
int |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| resultDescription |
字串 |
事件的摘要描述。 |
| RolloverPeriod |
int |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| RolloverType |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| RRLExceptionlist |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| ScavengeServers |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| 範圍 |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| 範圍 |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| ScopeWeight |
int |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| ScopeWeightNew |
int |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| ScopeWeightOld |
int |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| SecureDelegationPollingPeriod |
int |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| SeizedOrTransfered |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| ServerName |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| 設定 |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| SignatureInceptionOffset |
int |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| SourceSystem |
字串 |
收集事件的代理程式類型。 例如，適用於 Windows 代理程式的 OpsManager、直接連線或 Operations Manager、適用於 Linux 的所有 Linux 代理程式，或適用於 Azure 的 Azure 診斷 |
| StandbyKey |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| StoreKeysInAD |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| _SubscriptionId |
string |
與記錄相關的訂用帳戶唯一識別碼 |
| SubTreeAging |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| TCRate |
int |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| TenantId |
字串 |
Log Analytics 工作區識別碼 |
| TimeGenerated |
Datetime |
產生事件時的時間戳 （UTC）。 |
| TotalResponsesInWindow |
int |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| Ttl |
int |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| 型別 |
string |
資料表的名稱 |
| VirtualizationID |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| WindowSize |
int |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| WithNewKeys |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| WithWithout |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| 區域 |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| ZoneFile |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| ZoneName |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| ZoneScope |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| ZoneSignatureValidityPeriod |
int |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |