ConfigurationChange

查看对来宾内配置数据的更改,例如文件软件注册表项 Windows 服务和 Linux 守护程序

表特性

Attribute
资源类型 microsoft.compute/virtualmachines,
microsoft.conenctedvmwarevsphere/virtualmachines,
microsoft.azurestackhci/virtualmachines,
microsoft.scvmm/virtualmachines,
microsoft.compute/virtualmachinescalesets
类别 IT 和管理工具
解决方案 ChangeTracking
基本日志
引入时转换
示例查询

类型​​ 描述
ACL string 访问控制列表指定哪些用户或系统进程可以访问对象
特性 string
_BilledSize real 记录大小(字节)
ChangeCategory string 发生的更改类型:Added Removed Modified
Computer string
ConfigChangeType string 已更改的配置项类型:Files Software WindowsServices Registry Daemons
当前 string 当前值
DateCreated datetime 项目的创建日期
DateModified datetime 项目最后修改的日期
FieldsChanged string 作为更改记录一部分而更改的字段
FileContentChecksum string 文件内容的校验和
FileSystemPath string 已更改文件的文件系统路径
配置单元 string 已更改注册表项的注册表配置单元
_IsBillable string 指定引入数据是否计费。 当 _IsBillable 为 false 时,不会向 Azure 帐户计收引入费
LastSnapshotAge long 最后一个快照的使用期限
位置 string
ManagementGroupName string 资源分配的管理组的名称
名称 string
上一篇 string 上一个值
PreviousAcls string 上一个 ACL 值
PreviousAttributes string 上一个属性值
PreviousDateCreated datetime 创建上一个日期的时间
PreviousDateModified datetime 修改上一个日期的时间
PreviousFileContentChecksum string 上一个文件内容校验和值
PreviousSize long 上一个文件大小
PreviousValueData string 上一个注册表值数据
PreviousValueType string 上一个注册表值类型
发布者 string 软件发布者名称
RegistryKey string 注册表项名称
_ResourceId 字符串 与记录关联的资源的唯一标识符
大小 long 已更改文件的当前大小
SoftwareDescription string 软件的说明
SoftwareName string 软件的名称
SoftwareType string 软件的类型:应用程序包更新
SourceComputerId string
SourceSystem string 收集事件的代理的类型。 例如,适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure
_SubscriptionId 字符串 与记录关联的订阅的唯一标识符
SvcAccount string 与服务可执行文件显式关联的用户帐户,以便为服务提供安全上下文
SvcChangeType string 已更改的服务属性
SvcController string 守护程序的父进程
SvcDisplayName string 服务的友好名称
SvcName string 服务名称
SvcPath string 服务的可执行文件的文件路径
SvcPreviousAccount string 与服务可执行文件相关联的上一个用户帐户
SvcPreviousController string 守护程序的上一个父进程
SvcPreviousPath string 服务的可执行文件的上一个文件路径
SvcPreviousRunlevels string 守护程序用于系统操作的上一个模式
SvcPreviousStartupType string 服务的上一个启动行为
SvcPreviousState string 服务的上一个状态
SvcRunlevels string 守护程序用于系统操作的模式
SvcStartupType string 服务的启动行为
SvcState string 服务的当前状态
TimeGenerated datetime 创建记录的日期和时间。
类型 字符串 表的名称
ValueData string 正在跟踪的值和注册表项中包含的数据
ValueName string 正在跟踪的注册表项的值名称
ValueType string 正在跟踪的注册表项的值类型
VMUUID string