Windows365AuditLogs

  • 아티클

Windows365 감사 로그.

테이블 특성

attribute 값
리소스 종류 microsoft.intune/operations
범주 감사
솔루션 LogManagement
기본 로그 예
수집 시간 변환 아니요
샘플 쿼리 -

열

Column Type 설명
ActivityId string 작업의 활동 ID입니다.
ApplicationId string 작업의 호출자 애플리케이션 ID입니다.
ApplicationName string 작업의 애플리케이션 이름입니다.
_BilledSize real 레코드 크기(바이트)
BuildVersion string 작업의 빌드 버전입니다.
CallerExtendedProperties string 작업의 호출자 확장 속성입니다.
ComponentName string 작업의 구성 요소 이름입니다.
_IsBillable string 데이터 수집이 청구 가능한지 여부를 지정합니다. _IsBillable 수집 시 false Azure 계정에 대한 요금이 청구되지 않습니다.
OperationName string 작업 이름입니다.
OtherAuditEventProperties string 작업의 감사 이벤트 속성에는 componentName, operationType, category, activityDateTime, auditEventId, correlationId, shoeboxCategory 및 리소스가 포함됩니다.
OtherIdentityProperties string 사용자의 ID 속성에는 Type, UserPermission, ApplicationDisplayName, ServicePrincipleName, UserScopeTags, RemoteTenantId 및 RemoteUserId가 포함됩니다.
Pid string 작업의 pid입니다.
RelatedActivityId string 작업의 관련 활동 ID입니다.
ResourceExtendedProperties string 작업의 리소스 확장 속성입니다.
_ResourceId string 레코드가 연결된 리소스의 고유 식별자입니다.
결과 string 작업의 결과입니다.
ScenarioId string 작업의 시나리오 ID입니다.
ScenarioInstanceId string 작업의 시나리오 인스턴스 ID입니다.
ServiceName string 작업의 서비스 이름입니다.
세션 ID string 작업의 세션 ID입니다.
SourceSystem string 이벤트가 수집된 에이전트의 유형입니다. 예를 들어 OpsManager Windows 에이전트의 경우 직접 연결 또는 Operations Manager, Linux 모든 Linux 에이전트 또는 Azure Azure Diagnostics용
_SubscriptionId string 레코드가 연결된 구독의 고유 식별자입니다.
TenantId string Log Analytics 작업 영역 ID
Tid string 작업의 tid입니다.
TimeGenerated 날짜/시간 보고서가 생성된 날짜 및 시간(UTC)입니다.
Type string 테이블의 이름입니다.
사용자 ID string 사용자의 사용자 ID입니다.
UserPrincipalName string 사용자의 사용자 계정 이름입니다.