Windows365AuditLogs

  • [アーティクル]

Windows365 監査ログ。

テーブル属性

属性 値
リソースの種類 microsoft.intune/operations
Categories (カテゴリ) Audit
ソリューション LogManagement
基本的なログ Yes
インジェスト時間変換 いいえ
サンプル クエリ -

列

Column Type 説明
ActivityId string 操作のアクティビティ ID。
ApplicationId string 操作の呼び出し元アプリケーション ID。
ApplicationName string 操作のアプリケーション名。
_BilledSize real レコード サイズ (バイト単位)
BuildVersion string 操作のビルド バージョン。
CallerExtendedProperties string 操作の呼び出し元の拡張プロパティ。
ComponentName string 操作のコンポーネント名。
_IsBillable string データの取り込みについて課金対象かどうかを指定します。 _IsBillableインジェストが false Azure アカウントに課金されない場合
OperationName string 操作の名前。
OtherAuditEventProperties string 操作の監査イベント プロパティには、componentName、operationType、category、activityDateTime、auditEventId、correlationId、shoeboxCategory、およびリソースが含まれます。
OtherIdentityProperties string ユーザーの ID プロパティには、Type、UserPermission、ApplicationDisplayName、ServicePrincipleName、UserScopeTags、RemoteTenantId、RemoteUserId などがあります。
Pid string 操作の pid。
RelatedActivityId string 操作の関連アクティビティ ID。
ResourceExtendedProperties string 操作のリソース拡張プロパティ。
_ResourceId string レコードが関連付けられているリソースの一意識別子
結果 string 操作の結果。
ScenarioId string 操作のシナリオ ID。
ScenarioInstanceId string 操作のシナリオ インスタンス ID。
ServiceName string 操作のサービス名。
SessionId string 操作のセッション ID。
SourceSystem string イベントが収集されたエージェントの種類。 たとえば、 OpsManager Windows エージェントの場合、直接接続または Operations Manager、すべての Linux エージェントのLinux場合、または Azure Azure Diagnostics
_SubscriptionId string レコードが関連付けられているサブスクリプションの一意識別子
TenantId string Log Analytics ワークスペース ID
Tid string 操作の tid。
TimeGenerated DATETIME レポートが生成された日時 (UTC)。
Type string テーブルの名前
UserId string ユーザーのユーザー ID。
UserPrincipalName string ユーザーのユーザー プリンシパル名。