| DisplayName | ID | Target | Category | Enabled | Alert Generate |
| Añadir grupo (Universal Linux) | Microsoft.ACS.Linux.Universal.Adding.Group | Microsoft.ACS.Linux.Universal.ACSEndPoint | EventCollection | False | False |
| Agregar usuario (Universal Linux) | Microsoft.ACS.Linux.Universal.Adding.User | Microsoft.ACS.Linux.Universal.ACSEndPoint | EventCollection | False | False |
| Agregar usuario al grupo (Universal Linux) | Microsoft.ACS.Linux.Universal.Adding.User.To.Group | Microsoft.ACS.Linux.Universal.ACSEndPoint | EventCollection | False | False |
| Conexión de consola fallida (Universal Linux) | Microsoft.ACS.Linux.Universal.Console.Login.Failed | Microsoft.ACS.Linux.Universal.ACSEndPoint | EventCollection | False | False |
| Conexión de consola con éxito (Universal Linux) | Microsoft.ACS.Linux.Universal.Console.Login.Succeeded | Microsoft.ACS.Linux.Universal.ACSEndPoint | EventCollection | False | False |
| Eliminar grupo (Universal Linux) | Microsoft.ACS.Linux.Universal.Deleting.Group | Microsoft.ACS.Linux.Universal.ACSEndPoint | EventCollection | False | False |
| Eliminar usuario (Universal Linux) | Microsoft.ACS.Linux.Universal.Deleting.User | Microsoft.ACS.Linux.Universal.ACSEndPoint | EventCollection | False | False |
| Eliminar usuario de grupo (Universal Linux) | Microsoft.ACS.Linux.Universal.Deleting.User.From.Group | Microsoft.ACS.Linux.Universal.ACSEndPoint | EventCollection | False | False |
| Fallo al cambiar contraseña (Universal Linux) | Microsoft.ACS.Linux.Universal.Password.Change.Failed | Microsoft.ACS.Linux.Universal.ACSEndPoint | EventCollection | False | False |
| Cambiar contraseña correcto (Universal Linux) | Microsoft.ACS.Linux.Universal.Password.Change.Succeeded | Microsoft.ACS.Linux.Universal.ACSEndPoint | EventCollection | False | False |
| Conexión ssh fallida (Universal Linux) | Microsoft.ACS.Linux.Universal.Ssh.Failed | Microsoft.ACS.Linux.Universal.ACSEndPoint | EventCollection | False | False |
| Conexión ssh con éxito (Universal Linux) | Microsoft.ACS.Linux.Universal.Ssh.Succeeded | Microsoft.ACS.Linux.Universal.ACSEndPoint | EventCollection | False | False |
| Su fallido (Universal Linux) | Microsoft.ACS.Linux.Universal.Su.Failed | Microsoft.ACS.Linux.Universal.ACSEndPoint | EventCollection | False | False |
| Su con éxito (Universal Linux) | Microsoft.ACS.Linux.Universal.Su.Succeeded | Microsoft.ACS.Linux.Universal.ACSEndPoint | EventCollection | False | False |
| Sudo fallido (Universal Linux) | Microsoft.ACS.Linux.Universal.Sudo.Failed | Microsoft.ACS.Linux.Universal.ACSEndPoint | EventCollection | False | False |
| Sudo no válido (Universal Linux) | Microsoft.ACS.Linux.Universal.Sudo.Invalid | Microsoft.ACS.Linux.Universal.ACSEndPoint | EventCollection | False | False |
| Sudo con éxito (Universal Linux) | Microsoft.ACS.Linux.Universal.Sudo.Succeeded | Microsoft.ACS.Linux.Universal.ACSEndPoint | EventCollection | False | False |