Windows365AuditLogs

Windows365-granskningsloggar.

Tabellattribut

Attribut	Värde
Resurstyper	microsoft.intune/operations
Kategorier	Granska
Lösningar	LogManagement
Grundläggande logg	Yes
Inmatningstidstransformering	No
Exempelfrågor	-

Kolumner

Kolumn	Typ	Description
ActivityId	sträng	Åtgärdens aktivitets-ID.
ApplicationId	sträng	Anroparprogrammets ID för åtgärden.
ApplicationName	sträng	Programnamnet för åtgärden.
_BilledSize	real	Poststorleken i byte
BuildVersion	sträng	Versionsversionen av åtgärden.
CallerExtendedProperties	sträng	Anroparen utökade egenskaper för åtgärden.
ComponentName	sträng	Komponentnamnet för åtgärden.
_IsBillable	sträng	Anger om inmatning av data är fakturerbart. När _IsBillable är false debiteras inte inmatningen till ditt Azure-konto
OperationName	sträng	Namnet på åtgärden.
OtherAuditEventProperties	sträng	Granskningshändelseegenskaperna för åtgärden omfattar componentName, operationType, category, activityDateTime, auditEventId, correlationId, shoeboxCategory och resurser.
OtherIdentityProperties	sträng	Identitetsegenskaperna för användaren inkluderar Type, UserPermission, ApplicationDisplayName, ServicePrincipleName, UserScopeTags, RemoteTenantId och RemoteUserId.
Pid	sträng	Pid för åtgärden.
RelatedActivityId	sträng	Åtgärdens relaterade aktivitets-ID.
ResourceExtendedProperties	sträng	Åtgärdens utökade egenskaper för resursen.
_ResourceId	sträng	En unik identifierare för resursen som posten är associerad med
Resultat	sträng	Resultatet av åtgärden.
ScenarioId	sträng	Scenario-ID för åtgärden.
ScenarioInstanceId	sträng	Scenarioinstans-ID för åtgärden.
ServiceName	sträng	Åtgärdens tjänstnamn.
Sessionid	sträng	Åtgärdens sessions-ID.
SourceSystem	sträng	Typen av agent som händelsen samlades in av. Till exempel OpsManager för Windows-agenten, antingen direktanslutning eller Operations Manager, Linux för alla Linux-agenter eller Azure för Azure Diagnostics
_SubscriptionId	sträng	En unik identifierare för prenumerationen som posten är associerad med
TenantId	sträng	Log Analytics-arbetsytans ID
Tid	sträng	Tid för åtgärden.
TimeGenerated	datetime	Datum och tid då rapporten genererades (UTC).
Typ	sträng	Namnet på tabellen
UserId	sträng	Användarens användar-ID.
UserPrincipalName	sträng	Användarens huvudnamn.