| AccessGranted |
字符串 |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| AccessRemoved |
字符串 |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| AuditPolicyChanges |
字符串 |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| AuditSourceName |
字符串 |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| _BilledSize |
real |
记录大小（字节） |
| 类别 |
字符串 |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| CategoryId |
字符串 |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| CollisionTargetName |
字符串 |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| CollisionTargetType |
int |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| CorrelationId |
字符串 |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| CrashOnAuditFailValue |
int |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| DisabledPrivilegeList |
字符串 |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| DnsName |
字符串 |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| DomainBehaviorVersion |
字符串 |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| DomainName |
字符串 |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| DomainPolicyChanged |
字符串 |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| DomainSid |
字符串 |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| EnabledPrivilegeList |
字符串 |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| EntryType |
int |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| EventSourceId |
字符串 |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| 标志 |
int |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| ForceLogoff |
字符串 |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| ForestRoot |
字符串 |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| ForestRootSid |
字符串 |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| HandleId |
字符串 |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| _IsBillable |
字符串 |
指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费 |
| KerberosPolicyChange |
字符串 |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| LockoutDuration |
字符串 |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| LockoutObservationWindow |
字符串 |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| LockoutThreshold |
字符串 |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| MachineAccountQuota |
字符串 |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| MaxPasswordAge |
字符串 |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| MinPasswordAge |
字符串 |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| MinPasswordLength |
字符串 |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| MixedDomainMode |
字符串 |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| NetBiosName |
字符串 |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| NewSd |
字符串 |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| ObjectName |
字符串 |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| ObjectServer |
字符串 |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| ObjectType |
字符串 |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| OemInformation |
字符串 |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| OldSd |
字符串 |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| OperationId |
字符串 |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| OperationName |
字符串 |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| PasswordHistoryLength |
字符串 |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| PasswordProperties |
字符串 |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| RecordId |
字符串 |
与此记录对应的唯一标识符。 |
| ResourceId |
字符串 |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| _ResourceId |
字符串 |
与记录关联的资源的唯一标识符 |
| ResultDescription |
字符串 |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| ResultType |
字符串 |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| SidFilteringEnabled |
字符串 |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| SourceSystem |
字符串 |
收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure |
| SubcategoryGuid |
字符串 |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| SubcategoryId |
字符串 |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| _SubscriptionId |
字符串 |
与记录关联的订阅的唯一标识符 |
| TdoAttributes |
int |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| TdoDirection |
int |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| TdoType |
int |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| TimeGenerated |
日期/时间 |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| TopLevelName |
字符串 |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| 类型 |
字符串 |
表的名称 |