| _BilledSize | real | 记录大小(字节) | 
| 类别 | 字符串 | 消息类别的类型。 以下值之一:“错误”和“信息”。 例如,如果密钥保管库中的密钥处于禁用状态,则它将是信息类别;如果密钥无法展开,则可能发生错误。 | 
| _IsBillable | 字符串 | 指定引入数据是否计费。 当 _IsBillable 为 false时,不会向 Azure 帐户计收引入费 | 
| 密钥 | 字符串 | 用于加密事件中心命名空间的密钥保管库密钥的名称。 | 
| KeyVault | 字符串 | 密钥保管库资源的名称。 | 
| 消息 | 字符串 | 提供有关错误或信息性消息的详细信息的消息。 | 
| Operation | 字符串 | 对密钥保管库中的密钥执行的操作。 例如,禁用/启用密钥、包装或展开。 | 
| 提供程序 | 字符串 | 事件提供程序名称。 可能的值:eventhub、relay 和 servicebus。 | 
| _ResourceId | 字符串 | 与记录关联的资源的唯一标识符 | 
| SourceSystem | 字符串 | 收集事件的代理的类型。 例如,适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的Linux或适用于 Azure 诊断的Azure | 
| StatusCode | 字符串 | 与操作关联的代码。 示例:错误代码 404 表示找不到密钥。 | 
| _SubscriptionId | 字符串 | 与记录关联的订阅的唯一标识符 | 
| TenantId | 字符串 | Log Analytics 工作区 ID | 
| TimeGenerated | 日期/时间 | 事件开始时间 (UTC)。 | 
| 类型 | 字符串 | 表的名称 | 
| 版本 | 字符串 | 密钥保管库密钥的版本。 |