다음을 통해 공유


Windows365AuditLogs

Windows365 감사 로그.

테이블 특성

attribute
리소스 종류 microsoft.intune/operations
범주 감사
솔루션 LogManagement
기본 로그
수집 시간 변환 아니요
샘플 쿼리 -

Column Type 설명
ActivityId string 작업의 활동 ID입니다.
ApplicationId string 작업의 호출자 애플리케이션 ID입니다.
ApplicationName string 작업의 애플리케이션 이름입니다.
_BilledSize real 레코드 크기(바이트)
BuildVersion string 작업의 빌드 버전입니다.
CallerExtendedProperties string 작업의 호출자 확장 속성입니다.
ComponentName string 작업의 구성 요소 이름입니다.
_IsBillable string 데이터 수집이 청구 가능한지 여부를 지정합니다. _IsBillable이 false인 경우 수집 비용은 Azure 계정에 청구되지 않습니다.
OperationName string 작업 이름입니다.
OtherAuditEventProperties string 작업의 감사 이벤트 속성에는 componentName, operationType, category, activityDateTime, auditEventId, correlationId, shoeboxCategory 및 리소스가 포함됩니다.
OtherIdentityProperties string 사용자의 ID 속성에는 Type, UserPermission, ApplicationDisplayName, ServicePrincipleName, UserScopeTags, RemoteTenantId 및 RemoteUserId가 포함됩니다.
Pid string 작업의 pid입니다.
RelatedActivityId string 작업의 관련 활동 ID입니다.
ResourceExtendedProperties string 작업의 리소스 확장 속성입니다.
_ResourceId string 레코드가 연결된 리소스의 고유 식별자입니다.
결과 string 작업의 결과입니다.
ScenarioId string 작업의 시나리오 ID입니다.
ScenarioInstanceId string 작업의 시나리오 인스턴스 ID입니다.
ServiceName string 작업의 서비스 이름입니다.
세션 ID string 작업의 세션 ID입니다.
SourceSystem string 이벤트가 수집된 에이전트의 형식. 예를 들어, Windows 에이전트(직접 연결 또는 Operations Manager)의 경우 OpsManager, 모든 Linux 에이전트의 경우 Linux, Azure Diagnostics의 경우 Azure
_SubscriptionId string 레코드가 연결된 구독의 고유 식별자입니다.
TenantId string Log Analytics 작업 영역 ID
Tid string 작업의 tid입니다.
TimeGenerated 날짜/시간 보고서가 생성된 날짜 및 시간(UTC)입니다.
Type string 테이블의 이름입니다.
사용자 ID string 사용자의 사용자 ID입니다.
UserPrincipalName string 사용자의 사용자 계정 이름입니다.