AccessGranted |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server. |
Доступ удален |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server. |
AuditPolicyChanges |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server. |
AuditSourceName |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server. |
_BilledSize |
real |
Размер записи в байтах |
Категория |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server. |
CategoryId |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server. |
CollisionTargetName |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server. |
CollisionTargetType |
INT |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server. |
CorrelationId |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server. |
CrashOnAuditFailValue |
INT |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server. |
DisabledPrivilegeList |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server. |
DnsName |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server. |
DomainBehaviorVersion |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server. |
DomainName |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server. |
DomainPolicyChanged |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server. |
DomainSid |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server. |
EnabledPrivilegeList |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server. |
EntryType |
INT |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server. |
EventSourceId |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server. |
Флаги |
INT |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server. |
ForceLogoff |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server. |
ForestRoot |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server. |
ForestRootSid |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server. |
HandleId |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server. |
_IsBillable |
строка |
Указывает, является ли прием данных оплачиваемым. Если _IsBillable false не выставляется счет в вашей учетной записи Azure |
KerberosPolicyChange |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server. |
LockoutDuration |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server. |
LockoutObservationWindow |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server. |
LockoutThreshold |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server. |
MachineAccountQuota |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server. |
MaxPasswordAge |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server. |
MinPasswordAge |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server. |
MinPasswordLength |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server. |
MixedDomainMode |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server. |
NetbiosName |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server. |
NewSd |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server. |
ObjectName |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server. |
ObjectServer |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server. |
ObjectType |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server. |
OemInformation |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server. |
OldSd |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server. |
OperationId |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server. |
OperationName |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server. |
PasswordHistoryLength |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server. |
PasswordProperties |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server. |
RecordId |
строка |
Уникальный идентификатор, соответствующий этой записи. |
ResourceId |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server. |
_ResourceId |
строка |
Уникальный идентификатор ресурса, с которым связана запись |
ResultDescription |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server. |
ResultType |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server. |
SidFilteringEnabled |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server. |
SourceSystem |
строка |
Тип агента, с помощью который было собрано событие. Например, OpsManager для агента Windows— прямое подключение или Operations Manager, Linux для всех агентов Linux или Azure для Диагностика Azure |
SubcategoryGuid |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server. |
SubcategoryId |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server. |
_SubscriptionId |
строка |
Уникальный идентификатор подписки, с которой связана запись |
TdoAttributes |
INT |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server. |
TdoDirection |
INT |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server. |
TdoType |
INT |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server. |
TimeGenerated |
DATETIME |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server. |
TopLevelName |
строка |
Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server. |
Тип |
строка |
Имя таблицы. |