AccountExpires |
string |
O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
AllowedToDelegateTo |
string |
O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
_BilledSize |
real |
O tamanho do registro em bytes |
Identificação do processo de chamada |
string |
O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
CallerProcessName |
string |
O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
Categoria |
string |
|
ComputerAccountChange |
string |
O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
CorrelationId |
string |
|
DisplayName |
string |
O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
DNSHostName |
string |
O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
Mudança de tipo de grupo |
string |
O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
HomeDirectory |
string |
O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
Caminho Inicial |
string |
O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
_IsBillable |
string |
Especifica se a ingestão dos dados é faturável. Quando _IsBillable é false a ingestão não é cobrada para sua conta do Azure |
Horas de Logon |
string |
O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
MemberName |
string |
O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
MembershipExpirationTime |
datetime |
O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
Membro Sid |
string |
O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
NewTargetUserName |
string |
O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
NovoUacValor |
string |
|
OldTargetUserName |
string |
O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
Valor OldUac |
string |
O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
OperationName |
string |
|
SenhaLastSet |
string |
O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
Primário |
string |
O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
Lista de privilégios |
string |
O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
Caminho do perfil |
string |
O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
RecordId |
string |
Um identificador exclusivo correspondente a esse registro. |
ResourceId |
string |
|
_ResourceId |
string |
Identificador exclusivo do recurso ao qual o registro está associado |
ResultDescription |
string |
|
ResultType |
string |
|
SamAccountName |
string |
O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
ScriptPath |
string |
O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
ServicePrincipalNames |
string |
O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
História do Sid |
string |
O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
SourceSid |
string |
O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
SourceSystem |
string |
O tipo de agente pelo qual o evento foi coletado. Por exemplo, OpsManager para agente do Windows, conexão direta ou Operations Manager, Linux para todos os agentes do Linux ou Azure para o Diagnóstico do Azure |
SourceUserName |
string |
O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
Status |
string |
O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
AssuntoDomínioDomínio |
string |
O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
SubjectLogonId |
string |
O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
AssuntoNome_do_Usuário |
string |
O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
SubjectUserSid |
string |
O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
_SubscriptionId |
string |
Identificador exclusivo da assinatura à qual o registro está associado |
Alvo Sid |
string |
O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
TimeGenerated |
DATETIME |
|
Type |
string |
O nome da tabela |
UserAccountControl |
string |
O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
Parâmetros de usuário |
string |
O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
UserPrincipalName |
string |
O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
UserWorkstations |
string |
O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
Estação de Trabalho |
string |
O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |