Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Атрибуты таблицы
| Атрибут | Значение |
|---|---|
| Типы ресурсов | microsoft.aad/domainservices |
| Категории | Ресурсы Azure, безопасность |
| Решения | Управление журналами |
| Базовый журнал | Нет |
| Преобразование времени загрузки | Да |
| Примеры запросов | Да |
Столбцы
| Колонка | Вид | Описание |
|---|---|---|
| ИмяПакетаАутентификации | строка | Контекст этого поля зависит от излучаемого события Windows, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| _BilledSize | реальный | Размер записи в байтах |
| Категория | строка | |
| CorrelationId | строка | |
| Повышенный токен | строка | Контекст этого поля зависит от излучаемого события Windows, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Причина отказа | строка | Контекст этого поля зависит от излучаемого события Windows, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Уровень представления | строка | Контекст этого поля зависит от излучаемого события Windows, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| _IsBillable | строка | Указывает, является ли инжестация данных платной. Если _IsBillable false, обработка не списывается с вашей учетной записи Azure. |
| ДлинаКлюча | инт | Контекст этого поля зависит от излучаемого события Windows, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| LmPackageName | строка | Контекст этого поля зависит от излучаемого события Windows, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| ЛогонГуид | строка | Контекст этого поля зависит от излучаемого события Windows, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Имя процесса входа в систему | строка | Контекст этого поля зависит от излучаемого события Windows, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Тип входа в систему | инт | Контекст этого поля зависит от излучаемого события Windows, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Название операции | строка | |
| RecordId | строка | Уникальный идентификатор, соответствующий этой записи. |
| ResourceId | строка | |
| _ИдентификаторРесурса | строка | Уникальный идентификатор ресурса, с которым связана запись. |
| РежимОграниченногоАдминистратора | строка | Контекст этого поля зависит от излучаемого события Windows, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Описание результата | строка | |
| ТипРезультата | строка | |
| SidList | строка | Контекст этого поля зависит от излучаемого события Windows, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| SourceSystem | строка | Тип агента, которым было собрано событие. Например, OpsManager для агента Windows прямое подключение или Operations Manager, Linux для всех агентов Linux, или Azure для службы диагностики Azure. |
| _SubscriptionId | строка | Уникальный идентификатор подписки, с которой связана запись |
| Подстатус | строка | Контекст этого поля зависит от излучаемого события Windows, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| ИмяЦелевогоДомена | строка | Контекст этого поля зависит от излучаемого события Windows, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| TargetInfo | строка | Контекст этого поля зависит от излучаемого события Windows, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| ЦелевойСвязанныйИдентификаторВхода | строка | Контекст этого поля зависит от излучаемого события Windows, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| TargetLogonGuid (Идентификатор входа в систему) | строка | Контекст этого поля зависит от излучаемого события Windows, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| TargetLogonId | строка | Контекст этого поля зависит от излучаемого события Windows, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| ЦелевоеИсходящееИмяДомена | строка | Контекст этого поля зависит от излучаемого события Windows, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| ИмяПользователяЦелевогоОтправления | строка | Контекст этого поля зависит от излучаемого события Windows, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| ИмяЦелевогоСервера | строка | Контекст этого поля зависит от излучаемого события Windows, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| TargetUserName | строка | Контекст этого поля зависит от излучаемого события Windows, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| ИдентификаторЦелевогоПользователя | строка | Контекст этого поля зависит от излучаемого события Windows, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| TdoSid | строка | Контекст этого поля зависит от излучаемого события Windows, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| TimeGenerated | Дата и время | |
| Передаваемые сервисы | строка | Контекст этого поля зависит от излучаемого события Windows, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Вид | строка | Имя таблицы. |
| VirtualAccount | строка | Контекст этого поля зависит от излучаемого события Windows, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Имя рабочей станции | строка | Контекст этого поля зависит от излучаемого события Windows, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |