Log Analytics 에이전트를 사용하는 Windows 컴퓨터의 Windows 이벤트 로그에서 발생하는 이벤트입니다.
테이블 특성
| 속성 | 값 |
|---|---|
| 리소스 종류 | microsoft.compute/virtualmachines, microsoft.conenctedvmwarevsphere/virtualmachines, microsoft.azurestackhci/virtualmachines, microsoft.scvmm/virtualmachines, microsoft.compute/virtualmachinescalesets, microsoft.azurestackhci/clusters |
| 범주 | 가상 머신 |
| 솔루션 | 로그 관리 |
| 기본 로그 | 아니요 |
| 수집 시간 변환 | 예 |
| 샘플 쿼리 | 예 |
열
| 열 | 유형 | 설명 |
|---|---|---|
| AzureDeploymentID | 문자열 | 로그가 속한 클라우드 서비스의 Azure 배포 ID입니다. Azure Diagnostics 에이전트를 사용하여 이벤트를 수집하고 Azure Storage에서 수집할 때만 채워집니다. |
| _BilledSize | 진짜 | 레코드 크기(바이트) |
| 컴퓨터 | 문자열 | 이벤트가 수집된 컴퓨터의 이름 |
| 이벤트 카테고리 | 정수 (int) | 이벤트의 범주. |
| 이벤트 데이터 | 문자열 | 원시 형식의 모든 이벤트 데이터입니다. |
| EventID | 정수 (int) | 이벤트의 번호입니다. |
| 이벤트레벨 | 정수 (int) | 숫자 형식으로 된 이벤트의 심각도입니다. |
| 이벤트 레벨 이름 | 문자열 | 텍스트 형식으로 된 이벤트의 심각도입니다. |
| EventLog | 문자열 | 이벤트가 수집된 이벤트 로그의 이름입니다. |
| _IsBillable (과금 가능 여부) | 문자열 | 데이터 수집이 청구 가능한지 여부를 지정합니다. _IsBillable이 false인 경우 수집 비용은 Azure 계정에 청구되지 않습니다. |
| 관리그룹이름 | 문자열 | System Center Operations Manager 에이전트의 관리 그룹 이름입니다. 다른 에이전트의 경우 이 값은 AOI 작업< 영역 ID입니다.> |
| 메시지 | 문자열 | 다른 언어에 대한 이벤트 메시지입니다. 언어는 LCID 특성에 의해 정의됩니다. |
| ParameterXml | 문자열 | XML 형식의 이벤트 매개 변수 값입니다. |
| 렌더링된 설명 | 문자열 | 매개 변수 값을 포함하는 이벤트 설명입니다. |
| _리소스아이디 | 문자열 | 레코드가 연결된 리소스의 고유 식별자입니다. |
| 역할 | 문자열 | 로그가 속한 클라우드 서비스의 역할입니다. Azure Diagnostics 에이전트를 사용하여 이벤트를 수집하고 Azure Storage에서 수집할 때만 채워집니다. |
| 출처 | 문자열 | 이벤트의 출처. |
| SourceSystem | 문자열 | 이벤트를 수집한 에이전트의 유형. 예를 들어, Windows 에이전트(직접 연결 또는 Operations Manager)의 경우 OpsManager, 모든 Linux 에이전트의 경우 Linux, Azure Diagnostics의 경우 Azure |
| _서브스크립션아이디 | 문자열 | 레코드와 연결된 구독의 고유 식별자입니다. |
| 타임제너레이티드 | 날짜/시간 | 레코드를 만든 날짜 및 시간입니다. |
| 유형 | 문자열 | 테이블의 이름입니다. |
| 사용자 이름 | 문자열 | 이벤트를 로깅한 계정의 사용자 이름입니다. |