Windows365AuditLogs

Logs de auditoria do Windows365.

Atributos da tabela

Atributo Valor
Tipos de recursos microsoft.intune/operations
Categorias Auditoria
Soluções LogManagement
Log básico Sim
Transformação de tempo de ingestão Não
Consultas de amostras -

Colunas

Coluna Type Description
ActivityId string A ID da atividade da operação.
ApplicationId string A ID do aplicativo chamador da operação.
ApplicationName string O nome do aplicativo da operação.
_BilledSize real O tamanho do registro em bytes
BuildVersion string A versão de build da operação.
CallerExtendedProperties string O chamador estendeu as propriedades da operação.
ComponentName string O nome do componente da operação.
_IsBillable string Especifica se a ingestão dos dados é faturável. Quando _IsBillable ingestão false não é cobrada em sua conta do Azure
OperationName string O nome da operação.
OutrasAuditEventProperties string As propriedades do evento de auditoria da operação incluem componentName, operationType, category, activityDateTime, auditEventId, correlationId, shoeboxCategory e resources.
OutrasPropriedadesDeIdentidade string As propriedades de identidade do usuário incluem Type, UserPermission, ApplicationDisplayName, ServicePrincipleName, UserScopeTags, RemoteTenantId e RemoteUserId.
Pid string O pid da operação.
RelatedActivityId string A ID da atividade relacionada da operação.
Propriedades Estendidas de Recursos string As propriedades estendidas do recurso da operação.
_ResourceId string Identificador exclusivo do recurso ao qual o registro está associado
Resultado string Resultado da operação.
ScenarioId string A ID do cenário da operação.
ScenarioInstanceId string A ID da instância do cenário da operação.
ServiceName string O nome do serviço da operação.
SessionId string A ID da sessão da operação.
SourceSystem string O tipo de agente pelo qual o evento foi coletado. Por exemplo, OpsManager para o agente do Windows, a conexão direta ou o Operations Manager, Linux para todos os agentes do Linux ou Azure para o Diagnóstico do Azure
_SubscriptionId string Identificador exclusivo da assinatura à qual o registro está associado
TenantId string A ID do workspace do Log Analytics
Tid string A maré da operação.
TimeGenerated datetime Data e hora em que o relatório foi gerado (UTC).
Type string O nome da tabela
ID do Usuário string O ID do usuário.
UserPrincipalName string O nome UPN do usuário.