Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Атрибуты таблицы
| Атрибут | Значение |
|---|---|
| Типы ресурсов | microsoft.aad/domainservices |
| Категории | Ресурсы Azure, безопасность |
| Решения | Управление журналами |
| Базовый журнал | Нет |
| Преобразование во время поглощения данных | Да |
| Примеры запросов | Да |
Столбцы
| Колонка | Тип | Описание |
|---|---|---|
| AccessGranted | строка | Контекст этого поля зависит от создаваемого события Windows Event, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Доступ удален | строка | Контекст этого поля зависит от создаваемого события Windows Event, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| ИзмененияПолитикиАудита | строка | Контекст этого поля зависит от создаваемого события Windows Event, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| ИмяИсточникаАудита | строка | Контекст этого поля зависит от создаваемого события Windows Event, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| _BilledSize (Размер счета) | реальный | Размер записи в байтах |
| Категория | строка | Контекст этого поля зависит от создаваемого события Windows Event, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| ИдентификаторКатегории | строка | Контекст этого поля зависит от создаваемого события Windows Event, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| ИмяЦелиСтолкновения | строка | Контекст этого поля зависит от создаваемого события Windows Event, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| ТипЦелиСтолкновения | INT | Контекст этого поля зависит от создаваемого события Windows Event, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| CorrelationId | строка | Контекст этого поля зависит от создаваемого события Windows Event, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| ЗначениеОшибкаПриПровалеАудита | INT | Контекст этого поля зависит от создаваемого события Windows Event, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| СписокОтключенныхПривилегий | строка | Контекст этого поля зависит от создаваемого события Windows Event, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| DnsName | строка | Контекст этого поля зависит от создаваемого события Windows Event, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Версия поведения домена | строка | Контекст этого поля зависит от создаваемого события Windows Event, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Имя домена | строка | Контекст этого поля зависит от создаваемого события Windows Event, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| ПолитикаДоменаИзменилась | строка | Контекст этого поля зависит от создаваемого события Windows Event, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| SID домена | строка | Контекст этого поля зависит от создаваемого события Windows Event, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| СписокВключённыхПривилегий | строка | Контекст этого поля зависит от создаваемого события Windows Event, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| EntryType | INT | Контекст этого поля зависит от создаваемого события Windows Event, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| EventSourceId | строка | Контекст этого поля зависит от создаваемого события Windows Event, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Флаги | INT | Контекст этого поля зависит от создаваемого события Windows Event, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| ForceLogoff | строка | Контекст этого поля зависит от создаваемого события Windows Event, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| ForestRoot | строка | Контекст этого поля зависит от создаваемого события Windows Event, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| ForestRootSid | строка | Контекст этого поля зависит от создаваемого события Windows Event, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| HandleId | строка | Контекст этого поля зависит от создаваемого события Windows Event, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| _ПодлежитУчету | строка | Указывает, облагается ли прием данных оплатой. Если _IsBillable false, затраты на сбор данных не начисляются на вашу учетную запись Azure. |
| ИзменениеПолитикиKerberos | строка | Контекст этого поля зависит от создаваемого события Windows Event, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Продолжительность блокировки | строка | Контекст этого поля зависит от создаваемого события Windows Event, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Окно наблюдения блокировки | строка | Контекст этого поля зависит от создаваемого события Windows Event, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Порог блокировки | строка | Контекст этого поля зависит от создаваемого события Windows Event, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| MachineAccountQuota | строка | Контекст этого поля зависит от создаваемого события Windows Event, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| МаксимальныйСрокДействияПароля | строка | Контекст этого поля зависит от создаваемого события Windows Event, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Минимальный возраст пароля | строка | Контекст этого поля зависит от создаваемого события Windows Event, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| МинимальнаяДлинаПароля | строка | Контекст этого поля зависит от создаваемого события Windows Event, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| СмешанныйРежимДомена | строка | Контекст этого поля зависит от создаваемого события Windows Event, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| NetbiosName | строка | Контекст этого поля зависит от создаваемого события Windows Event, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| NewSd | строка | Контекст этого поля зависит от создаваемого события Windows Event, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| ИмяОбъекта | строка | Контекст этого поля зависит от создаваемого события Windows Event, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| ObjectServer | строка | Контекст этого поля зависит от создаваемого события Windows Event, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| ТипОбъекта | строка | Контекст этого поля зависит от создаваемого события Windows Event, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| OemInformation | строка | Контекст этого поля зависит от создаваемого события Windows Event, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| OldSd | строка | Контекст этого поля зависит от создаваемого события Windows Event, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| OperationId | строка | Контекст этого поля зависит от создаваемого события Windows Event, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Название операции | строка | Контекст этого поля зависит от создаваемого события Windows Event, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| ДлинаИсторииПаролей | строка | Контекст этого поля зависит от создаваемого события Windows Event, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| СвойстваПароля | строка | Контекст этого поля зависит от создаваемого события Windows Event, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| RecordId | строка | Уникальный идентификатор, соответствующий этой записи. |
| ResourceId | строка | Контекст этого поля зависит от создаваемого события Windows Event, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| _ИдентификаторРесурса | строка | Уникальный идентификатор ресурса, с которым связана запись. |
| Описание результата | строка | Контекст этого поля зависит от создаваемого события Windows Event, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| ТипРезультата | строка | Контекст этого поля зависит от создаваемого события Windows Event, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| ФильтрацияSidВключена | строка | Контекст этого поля зависит от создаваемого события Windows Event, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| SourceSystem | строка | Тип агента, которым было собрано событие. Например, OpsManager для агента Windows с прямым подключением или Operations Manager, Linux для всех агентов Linux, или Azure для Azure Diagnostics |
| ИдентификаторПодкатегории | строка | Контекст этого поля зависит от создаваемого события Windows Event, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| ИдентификаторПодкатегории | строка | Контекст этого поля зависит от создаваемого события Windows Event, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| _ИдентификаторПодписки | строка | Уникальный идентификатор подписки, с которой связана запись |
| TdoAttributes | INT | Контекст этого поля зависит от создаваемого события Windows Event, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| TdoDirection | INT | Контекст этого поля зависит от создаваемого события Windows Event, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| TdoType | INT | Контекст этого поля зависит от создаваемого события Windows Event, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Время генерации | дата и время | Контекст этого поля зависит от создаваемого события Windows Event, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| TopLevelName | строка | Контекст этого поля зависит от создаваемого события Windows Event, представленного в OperationName. См. описание этого события в Windows Server для значения этого поля. |
| Тип | строка | Имя таблицы. |