| AccountExpires |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| AllowedToDelegateTo |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| _BilledSize |
real |
以位元組為單位的記錄大小 |
| CallerProcessId |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| CallerProcessName |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| 類別 |
字串 |
|
| ComputerAccountChange |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| CorrelationId |
字串 |
|
| DisplayName |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| DNSHostName |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| GroupTypeChange |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| HomeDirectory |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| HomePath |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| _IsBillable |
字串 |
指定內嵌資料是否可計費。 當 _IsBillable 為 false 時，擷取不會向您的 Azure 帳戶收費 |
| LogonHours |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| MemberName |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| MembershipExpirationTime |
Datetime |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| MemberSid |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| NewTargetUserName |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| NewUacValue |
字串 |
|
| OldTargetUserName |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| OldUacValue |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| OperationName |
字串 |
|
| PasswordLastSet |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| PrimaryGroupId |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| PrivilegeList |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| ProfilePath |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| RecordId |
字串 |
對應至此記錄的唯一標識符。 |
| ResourceId |
字串 |
|
| _ResourceId |
string |
記錄相關資源的唯一識別碼 |
| ResultDescription |
字串 |
|
| ResultType |
字串 |
|
| SamAccountName |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| ScriptPath |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| ServicePrincipalNames |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| SidHistory |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| SourceSid |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| SourceSystem |
字串 |
收集事件的代理程式類型。 例如，適用於 Windows 代理程式的 OpsManager、直接連線或 Operations Manager、適用於 Linux 的所有 Linux 代理程式，或適用於 Azure 的 Azure 診斷 |
| SourceUserName |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| 狀態 |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| SubjectDomainName |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| SubjectLogonId |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| SubjectUserName |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| SubjectUserSid |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| _SubscriptionId |
string |
與記錄相關的訂用帳戶唯一識別碼 |
| TargetSid |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| TimeGenerated |
Datetime |
|
| 型別 |
string |
資料表的名稱 |
| UserAccountControl |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| UserParameters |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| UserPrincipalName |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| UserWorkstations |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |
| 工作站 |
字串 |
此欄位的內容相依於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。 |