| _BilledSize | real | 记录大小(字节) | 
| CorrelationId | 字符串 | 相关管道运行事件的 ID。 可用于标识属于同一管道运行的审核。 | 
| EntitlementResult | 字符串 | 权利评估的结果。 选项包括:已授予 = 授予访问权限;已拒绝 = 未授予访问权限;已撤销 = 已撤销访问,因为管道无法完全获得批准;实现 = 管道运行访问了资源。 | 
| EntitlementSummary | 字符串 | 已授予访问权限的文本摘要。 | 
| GrantCorrelationId | 字符串 | 授予事件的 ID。 可用于关联同一授予的不同结果。 | 
| GrantSource | 字符串 | 授予所基于的资源的 Azure 资源 ID。 | 
| GrantSourceType | 字符串 | 授予所基于的资源的类型。 | 
| GrantType | 字符串 | 用于对资源授予访问权限的方法(拥有、引用、权利)。 | 
| _IsBillable | 字符串 | 指定引入数据是否计费。 当 _IsBillable 为 false时,不会向 Azure 帐户计收引入费 | 
| 位置 | 字符串 | 在其中访问资源的位置(区域)。 | 
| OperationName | 字符串 | 与审核记录相关联的操作。 | 
| ParticipantName | 字符串 | 合同协商中使用的参与者友好名称。 | 
| ParticipantTenantId | 字符串 | 参与者租户 ID。按授予的租户固定 ID 启用查询。例如,检索 contoso 的此值:https://login.partner.microsoftonline.cn/contoso.com/.well-known/openid-configuration | 
| ReferencedResourceId | 字符串 | 访问的 CI 资源指向的存储资源(如果适用) | 
| ReferencedResourceType | 字符串 | 访问的 CI 资源指向的存储资源类型(如果适用)。 | 
| _ResourceId | 字符串 | 与记录关联的资源的唯一标识符 | 
| SourceSystem | 字符串 | 收集事件的代理的类型。 例如,适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的Linux或适用于 Azure 诊断的Azure | 
| _SubscriptionId | 字符串 | 与记录关联的订阅的唯一标识符 | 
| TargetResourceId | 字符串 | 访问的资源的 Azure 资源 ID。 | 
| TargetResourceType | 字符串 | 访问的资源的资源类型。 | 
| TenantId | 字符串 | Log Analytics 工作区 ID | 
| TimeGenerated | 日期/时间 | 生成审核的时间戳 (UTC)。 | 
| 类型 | 字符串 | 表的名称 | 
| UserName | 字符串 | 启动管道的用户的名称。 仅当审核与拥有的资源相关时可用 |