| _BilledSize |
real |
以位元組為單位的記錄大小 |
| CorrelationId |
字串 |
相互關聯的管線執行事件的標識碼。 可用來識別屬於相同管線執行的稽核。 |
| EntitlementResult |
字串 |
權利評估的結果。 選項包括：授與 = 授與存取權;拒絕 = 未授與存取權;Revoked = 已撤銷存取，因為管線無法完全核准;實際化 = 管線執行已存取資源。 |
| EntitlementSummary |
字串 |
授與存取權的文字摘要。 |
| GrantCorrelationId |
字串 |
授與事件的標識碼。 可用來將相同授與的不同結果相互關聯。 |
| GrantSource |
字串 |
授與所依據之資源的 Azure 資源標識符。 |
| GrantSourceType |
字串 |
授與所依據的資源類型。 |
| GrantType |
字串 |
用來授與資源存取權的方法（擁有、參考、權利）。 |
| _IsBillable |
字串 |
指定內嵌資料是否可計費。 當 _IsBillable 為 false 時，擷取不會向您的 Azure 帳戶收費 |
| Location |
字串 |
資源存取所在的位置（區域）。 |
| OperationName |
字串 |
與稽核記錄相關聯的作業。 |
| ParticipantName |
字串 |
合約交涉中使用的參與者易記名稱。 |
| ParticipantTenantId |
字串 |
參與者租用戶標識碼。依授與的租使用者不變標識碼啟用查詢。擷取此範例適用於 contoso： https://login.microsoftonline.com/contoso.com/.well-known/openid-configuration |
| ReferencedResourceId |
字串 |
如果適用，存取 CI 資源所指向的記憶體資源 |
| ReferencedResourceType |
字串 |
如果適用，存取 CI 資源所指向的記憶體資源類型。 |
| _ResourceId |
string |
記錄相關資源的唯一識別碼 |
| SourceSystem |
字串 |
收集事件的代理程式類型。 例如，適用於 Windows 代理程式的 OpsManager、直接連線或 Operations Manager、適用於 Linux 的所有 Linux 代理程式，或適用於 Azure 的 Azure 診斷 |
| _SubscriptionId |
string |
與記錄相關的訂用帳戶唯一識別碼 |
| TargetResourceId |
字串 |
所存取資源的 Azure 資源識別碼。 |
| TargetResourceType |
字串 |
所存取資源的資源類型。 |
| TenantId |
字串 |
Log Analytics 工作區識別碼 |
| TimeGenerated |
Datetime |
產生稽核時的時間戳（UTC）。 |
| 型別 |
string |
資料表的名稱 |
| UserName |
字串 |
起始管線的用戶名稱。 只有在稽核與擁有的資源相關時才可使用 |