ファイル ソフトウェア レジストリ キー Windows サービスや Linux デーモンなどのゲスト内構成データへの変更を表示する
テーブル属性
| 属性 | 価値 |
|---|---|
| リソースの種類 | microsoft.compute/virtualmachines、 microsoft.conenctedvmwarevsphere/virtualmachines, microsoft.azurestackhci/virtualmachines（Microsoft Azure Stack HCI仮想マシン） microsoft.scvmm/virtualmachines、 microsoft.compute/virtualmachinescalesets |
| カテゴリ | IT と管理ツール |
| ソリューション | ChangeTracking |
| 基本的なログ | いいえ |
| インジェスト時間の変換 | はい |
| サンプル クエリ | はい |
列
| 列 | タイプ | 説明 |
|---|---|---|
| Acls | ひも | アクセス制御リストでは、オブジェクトへのアクセスを許可するユーザーまたはシステム プロセスを指定します。 |
| 属性 | ひも | |
| _BilledSize | real | レコード サイズ (バイト単位) |
| カテゴリ変更 | ひも | 発生した変更の種類: Added、Removed、Modified |
| コンピューター | ひも | |
| 設定変更タイプ | ひも | 変更された構成項目の種類: Files Software WindowsServices Registry Daemons |
| 電流 | ひも | 現在の値 |
| 作成日 | datetime | アイテムが作成された日付 |
| DateModified | datetime | アイテムが最後に変更された日付 |
| フィールドが変更されました | ひも | 変更レコードの一部として変更されたフィールド |
| FileContentChecksum | ひも | ファイルコンテンツのチェックサム |
| FileSystemPath | ひも | 変更されたファイルのファイル システム パス |
| ハイブ | ひも | レジストリ ハイブ（変更されたレジストリ キー用） |
| _IsBillable // 請求可能かどうかを示す | ひも | データの取り込みが請求可能かどうかを指定します。 _IsBillable が false の場合、インジェストはお使いの Azure アカウントに課金されません |
| 最終スナップショット年齢 | 長い | 最後のスナップショットの有効期間 |
| ロケーション | ひも | |
| 管理グループ名 | ひも | リソースの割り当てられた管理グループの名前 |
| 名前 | ひも | |
| 前へ | ひも | 前の値 |
| PreviousAcls | ひも | 以前のACLの値 |
| PreviousAttributes | ひも | 以前の属性値 |
| PreviousDateCreated | datetime | 以前の日付の作成時刻 |
| PreviousDateModified | datetime | 以前の日付の変更時刻 |
| PreviousFileContentChecksum | ひも | 以前のファイルの内容のチェックサムの値 |
| 前のサイズ | 長い | 以前のファイル サイズ |
| PreviousValueData | ひも | 以前のレジストリ値データ |
| PreviousValueType | ひも | 以前のレジストリ値の種類 |
| パブリッシャー | ひも | ソフトウェア発行元名 |
| レジストリキー | ひも | レジストリ キー名 |
| _ResourceId（リソース識別子） | ひも | レコードが関連付けられているリソースの一意識別子 |
| サイズ | 長い | 変更されたファイルの現在のサイズ |
| ソフトウェアの説明 | ひも | ソフトウェアの説明 |
| ソフトウェア名 | ひも | ソフトウェアの名前 |
| ソフトウェアタイプ | ひも | ソフトウェアの種類: アプリケーション パッケージの更新 |
| SourceComputerId | ひも | |
| SourceSystem | ひも | イベント収集元のエージェントの種類。 たとえば、Windows エージェントの場合は OpsManager (直接接続または Operations Manager のいずれか)、すべての Linux エージェントの場合は Linux、Azure Diagnostics の場合は Azure です |
| _SubscriptionId(サブスクリプションID) | ひも | サブスクリプションに紐づけられたレコードの一意の識別子 |
| SvcAccount | ひも | サービスのセキュリティ コンテキストを提供するために、サービス実行可能ファイルに明示的に関連付けられているユーザー アカウント |
| SvcChangeType | ひも | 変更されたサービス プロパティ |
| SvcController | ひも | デーモンの親プロセス |
| SvcDisplayName | ひも | サービスの人間の読める名前 |
| SvcName | ひも | サービスの名前 |
| SvcPath | ひも | サービスの実行可能ファイルへのファイル パス |
| Svc以前のアカウント | ひも | sevice 実行可能ファイルに関連付けられた以前のユーザー アカウント |
| SvcPreviousController | ひも | デーモンの以前の親プロセス |
| SvcPreviousPath | ひも | サービスの実行可能ファイルへの以前のファイル パス |
| SvcPreviousRunlevels | ひも | デーモンがシステム操作に使用した以前のモード |
| SvcPreviousStartupType | ひも | サービスの以前のスタートアップ動作 |
| SvcPreviousState | ひも | サービスの以前の状態 |
| SvcRunlevels | ひも | デーモンがシステム操作に使用するモード |
| SvcStartupType | ひも | サービスの起動動作 |
| SvcState | ひも | サービスの現在の状態 |
| タイムジェネレイテッド | datetime | レコードが作成された日時です。 |
| タイプ | ひも | テーブルの名前 |
| バリューデータ | ひも | 追跡対象の値とレジストリ キーに含まれるデータ |
| ValueName | ひも | 追跡対象のレジストリ キーの値の名前 |
| バリュータイプ | ひも | 追跡対象のレジストリ キーの値の型 |
| VMUUID | ひも |