Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
События аудита DNS-сервера позволяют отслеживать изменения на DNS-сервере. Событие аудита регистрируется каждый раз, когда изменяются настройки сервера, зоны или записей ресурсов. Это включает в себя операционные события, такие как передача зоны, подписывание и отмена подписи зоны DNSSEC. В этой таблице фиксируются события аудита, которые не относятся к динамическим обновлениям.
Атрибуты таблицы
| Атрибут | Значение |
|---|---|
| Типы ресурсов | microsoft.aad/domainservices |
| Категории | - |
| Решения | Управление логами |
| Базовый журнал | Да |
| Преобразование во время получения данных | Да |
| Примеры запросов | - |
Столбцы
| Колонка | Тип | Описание |
|---|---|---|
| Действие | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| АктивКей | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Base64Data | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| _BilledSize (Размер счета) | реальный | Размер записи в байтах |
| РазмерБуфера | INT | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| ChildZone | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Список клиентских подсетей | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Запись подсети клиента | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Условие | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Критерии | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| CryptoAlgorithm | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Текущий статус пролонгации | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Текущее состояние | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Отказ От существования | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Дайджест | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Тип дайджеста | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| DistributeTrustAnchor | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| DnsKeyRecordSetTtl | INT | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Период действия подписи Dns ключа | INT | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| DSRecordGenerationAlgorithm | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| DSRecordSetTtl | INT | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| ПериодДействияПодписиДС | INT | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| ВключитьRfc5011KeyRollover | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| ОшибкиВСекунду | INT | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| EventGuid | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| EventString | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| FilePath | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Пересыльщики | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Удобное имя | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Начальное смещение перелистывания | INT | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Длина префикса IPv4 | INT | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Длина префикса IPv6 | INT | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| _ПодлежитУчету | строка | Указывает, является ли прием данных платным. Когда _IsBillable false, прием данных не оплачивается с вашей учетной записи Azure. |
| Включено | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| IsKeyMasterServer | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| ИдентификаторКлюча | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| ДлинаКлюча | INT | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| KeyMasterServer | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| KeyOrZone | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| КлючевойПротокол | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| ПровайдерХранилищаКлючей | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Ключевой тэг | INT | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| ТипКлюча | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| KskOrZsk | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| ВремяПоследнегоПереката | дата и время | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Скорость утечки | INT | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| ListenAddresses | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Поиск | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Главный сервер | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Режим | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Имя. | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| NameServer | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| НовоеДружественноеИмя | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| NewPropertyValues | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| NewScope | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Новое значение | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| НекстКей | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| NextRolloverAction | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| СледующееВремяПереключения | дата и время | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| NodeName | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| NSec3HashAlgorithm | INT | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| NSec3Iterations | INT | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| NSec3OptOut | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| NSec3СлучайнаяСольДлина | INT | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| NSec3UserSalt | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| СтароеДружескоеИмя | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Старые значения свойств | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| ОлдСкопе | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| название_операции | строка | Определяет тип излучаемого события. |
| версия операции | строка | Строка версии. Зарезервировано. |
| Родитель имеет безопасную делегацию | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Политика | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| ОбработкаЗаказов | INT | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Время распространения | INT | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| PropertyKey | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| QName | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| QType | INT | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| RData | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| RecordId | строка | Идентификатор базового события Windows |
| ОбластьРекурсии | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| ReplicationScope | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| _ResourceId (идентификатор ресурса) | строка | Уникальный идентификатор ресурса, с которым связана запись. |
| Ответы в секунду | INT | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| описание результата | строка | Краткое описание события. |
| Период пролонгации | INT | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Тип Rollover | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Список исключений RRL | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| ScavengeServers | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Область | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Области применения | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| ScopeWeight | INT | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| ScopeWeightNew | INT | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| ScopeWeightOld | INT | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Период опроса безопасной делегации | INT | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| ИзъятоИлиПередано | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Имя сервера | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Настройка | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| СмещениеНачалаПодписи | INT | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| SourceSystem | строка | Тип агента, собравшего событие. Например, OpsManager для агента Windows с прямым подключением или Operations Manager, Linux для всех агентов Linux, или Azure для Azure Diagnostics. |
| Резервный ключ | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| СохранитьКлючиВAD | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| _SubscriptionId (идентификатор подписки) | строка | Уникальный идентификатор подписки, с которой связана запись |
| SubTreeAging | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| TCRate | INT | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| ИдентификаторАрендатора | строка | Идентификатор рабочей области Log Analytics |
| Время генерации | дата и время | Метка времени (UTC) момента генерации события. |
| ОбщееКоличествоОтветовВОкне | INT | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Ттл | INT | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Тип | строка | Имя таблицы. |
| Идентификатор виртуализации | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Размер окна | INT | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| WithNewKeys | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| С и без | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Зона | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| ZoneFile | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Название зоны | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| ZoneScope | строка | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Период действия подписи зоны | INT | Контекст этого поля зависит от события Windows, который генерируется, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |