| _BilledSize |
real |
记录大小（字节） |
| CorrelationId |
string |
相关管道运行事件的 ID。 可用于标识属于同一管道运行的审核。 |
| EntitlementResult |
string |
权利评估的结果。 选项包括：已授予 = 授予访问权限；已拒绝 = 未授予访问权限；已撤销 = 已撤销访问，因为管道无法完全获得批准；实现 = 管道运行访问了资源。 |
| EntitlementSummary |
string |
已授予访问权限的文本摘要。 |
| GrantCorrelationId |
string |
授予事件的 ID。 可用于关联同一授予的不同结果。 |
| GrantSource |
string |
授予所基于的资源的 Azure 资源 ID。 |
| GrantSourceType |
string |
授予所基于的资源的类型。 |
| GrantType |
string |
用于对资源授予访问权限的方法（拥有、引用、权利）。 |
| _IsBillable |
string |
指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费 |
| 位置 |
string |
在其中访问资源的位置（区域）。 |
| OperationName |
string |
与审核记录相关联的操作。 |
| ParticipantName |
string |
合同协商中使用的参与者友好名称。 |
| ParticipantTenantId |
string |
参与者租户 ID。按授予的租户固定 ID 启用查询。例如，检索 contoso 的此值：https://login.partner.microsoftonline.cn/contoso.com/.well-known/openid-configuration |
| ReferencedResourceId |
string |
访问的 CI 资源指向的存储资源（如果适用） |
| ReferencedResourceType |
string |
访问的 CI 资源指向的存储资源类型（如果适用）。 |
| _ResourceId |
字符串 |
与记录关联的资源的唯一标识符 |
| SourceSystem |
string |
收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure |
| _SubscriptionId |
字符串 |
与记录关联的订阅的唯一标识符 |
| TargetResourceId |
string |
访问的资源的 Azure 资源 ID。 |
| TargetResourceType |
string |
访问的资源的资源类型。 |
| TenantId |
string |
Log Analytics 工作区 ID |
| TimeGenerated |
datetime |
生成审核的时间戳 (UTC)。 |
| 类型 |
字符串 |
表的名称 |
| UserName |
string |
启动管道的用户的名称。 仅当审核与拥有的资源相关时可用 |