| AuthenticationPackageName |
string |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| _BilledSize |
real |
记录大小（字节） |
| 类别 |
string |
|
| CorrelationId |
string |
|
| ElevatedToken |
string |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| FailureReason |
string |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| ImpersonationLevel |
string |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| _IsBillable |
string |
指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费 |
| KeyLength |
int |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| LmPackageName |
string |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| LogonGuid |
string |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| LogonProcessName |
string |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| LogonType |
int |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| OperationName |
string |
|
| RecordId |
string |
与此记录对应的唯一标识符。 |
| ResourceId |
string |
|
| _ResourceId |
字符串 |
与记录关联的资源的唯一标识符 |
| RestrictedAdminMode |
string |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| ResultDescription |
string |
|
| ResultType |
string |
|
| SidList |
string |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| SourceSystem |
string |
收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure |
| _SubscriptionId |
字符串 |
与记录关联的订阅的唯一标识符 |
| SubStatus |
string |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| TargetDomainName |
string |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| TargetInfo |
string |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| TargetLinkedLogonId |
string |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| TargetLogonGuid |
string |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| TargetLogonId |
string |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| TargetOutboundDomainName |
string |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| TargetOutboundUserName |
string |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| TargetServerName |
string |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| TargetUserName |
string |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| TargetUserSid |
string |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| TdoSid |
string |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| TimeGenerated |
datetime |
|
| TransmittedServices |
string |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| 类型 |
字符串 |
表的名称 |
| VirtualAccount |
string |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| WorkstationName |
string |
此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |