| _BilledSize |
实数 |
记录大小（字节） |
| Channel |
字符串 |
事件被记录到的通道。 |
| 计算机 |
字符串 |
发生该事件的计算机的名称。 |
| Correlation |
字符串 |
使用者可用于将相关事件组合在一起的活动标识符。 |
| 事件数据 |
动态 |
包含解析为动态类型的事件数据。 如果解析失败，则此字段将包含空值，并填充 RawEventData 字段。 |
| EventID |
整数 (int) |
提供程序用于标识事件的标识符。 |
| 事件级别 |
整数 (int) |
包含事件的严重性级别。 |
| 事件等级名称 |
字符串 |
事件中指定级别的呈现消息字符串。 |
| 事件来源ID |
字符串 |
从 Azure 实例元数据服务 (IMDS) 获取的 VM ID。 |
| EventRecordId |
字符串 |
记录事件时分配给该事件的记录号。 |
| _IsBillable |
字符串 |
指定引入数据是否需要付费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费 |
| 关键字 |
字符串 |
事件中定义的关键字的位掩码。 |
| 管理组名称 |
字符串 |
基于资源类型的附加信息。 |
| 操作码 |
字符串 |
opcode 元素由 SystemPropertiesType 复杂类型定义。 |
| 提供程序 |
字符串 |
系统属性类型 - 标明记录事件的提供程序。 |
| RawEventData |
字符串 |
解析失败时的原始事件 XML。 解析成功时为 null。 |
| _ResourceId |
字符串 |
与记录关联的资源的唯一标识符 |
| _SubscriptionId |
字符串 |
与记录关联的订阅的唯一标识符 |
| 系统进程ID |
整数 |
标识生成事件的进程。 |
| 系统线程ID |
整数 |
标识生成事件的线程。 |
| SystemUserId |
字符串 |
负责该事件的用户的 ID。 |
| 任务 |
int |
事件中定义的任务。 |
| TenantId |
字符串 |
Log Analytics 工作区 ID |
| TimeGenerated |
日期/时间 |
事件在计算机上生成时的时间戳。 |
| 类型 |
字符串 |
表的名称 |
| Version |
整数 |
包含事件定义的版本号。 |