| AccessGranted |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| AccessRemoved |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| AuditPolicyChanges |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| AuditSourceName |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| _BilledSize |
real |
以位元組為單位的記錄大小 |
| 類別 |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| CategoryId |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| CollisionTargetName |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| CollisionTargetType |
int |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| CorrelationId |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| CrashOnAuditFailValue |
int |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| DisabledPrivilegeList |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| DnsName |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| DomainBehaviorVersion |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| DomainName |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| DomainPolicyChanged |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| DomainSid |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| EnabledPrivilegeList |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| EntryType |
int |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| EventSourceId |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| 旗標 |
int |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| ForceLogoff |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| ForestRoot |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| ForestRootSid |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| HandleId |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| _IsBillable |
字串 |
指定內嵌資料是否可計費。 當 _IsBillable 為 false 時，擷取不會向您的 Azure 帳戶收費 |
| KerberosPolicyChange |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| LockoutDuration |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| LockoutObservationWindow |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| LockoutThreshold |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| MachineAccountQuota |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| MaxPasswordAge |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| MinPasswordAge |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| MinPasswordLength |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| MixedDomainMode |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| NetbiosName |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| NewSd |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| ObjectName |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| ObjectServer |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| ObjectType |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| OemInformation |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| OldSd |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| OperationId |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| OperationName |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| PasswordHistoryLength |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| PasswordProperties |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| RecordId |
字串 |
對應至此記錄的唯一標識符。 |
| ResourceId |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| _ResourceId |
string |
記錄相關資源的唯一識別碼 |
| ResultDescription |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| ResultType |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| SidFilteringEnabled |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| SourceSystem |
字串 |
收集事件的代理程式類型。 例如，適用於 Windows 代理程式的 OpsManager、直接連線或 Operations Manager、適用於 Linux 的所有 Linux 代理程式，或適用於 Azure 的 Azure 診斷 |
| SubcategoryGuid |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| SubcategoryId |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| _SubscriptionId |
string |
與記錄相關的訂用帳戶唯一識別碼 |
| TdoAttributes |
int |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| TdoDirection |
int |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| TdoType |
int |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| TimeGenerated |
Datetime |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| TopLevelName |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| 型別 |
string |
資料表的名稱 |