Freigeben über


AADDomainServicesAccountManagement

Tabellenattribute

attribute Wert
Ressourcentypen microsoft.aad/domainservices
Kategorien Azure-Ressourcen, Sicherheit
Lösungen LogManagement
Standardprotokoll No
Erfassungszeittransformation Ja
Beispielabfragen Ja

Spalten

Spalte Type Beschreibung
AccountExpires Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
AllowedToDelegateTo Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
_BilledSize real Die Datensatzgröße in Bytes.
CallerProcessId Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
CallerProcessName Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
Kategorie Zeichenfolge
ComputerAccountChange Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
CorrelationId Zeichenfolge
DisplayName Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
DnsHostName Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
GroupTypeChange Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
HomeDirectory Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
HomePath Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
_IsBillable Zeichenfolge Gibt an, ob die Erfassung der Daten gebührenpflichtig ist. Wenn _IsBillable auf false festgelegt ist, wird die Datenerfassung Ihrem Azure-Konto nicht in Rechnung gestellt.
LogonHours Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
MemberName Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
MembershipExpirationTime datetime Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
MemberSid Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
NewTargetUserName Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
NewUacValue Zeichenfolge
OldTargetUserName Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
OldUacValue Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
Vorgangsname Zeichenfolge
PasswordLastSet Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
PrimaryGroupId Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
PrivilegeList Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
ProfilePath Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
RecordId Zeichenfolge Ein eindeutiger Bezeichner, der diesem Datensatz entspricht.
resourceId Zeichenfolge
_ResourceId Zeichenfolge Ein eindeutiger Bezeichner für die Ressource, der der Datensatz zugeordnet ist.
ResultDescription Zeichenfolge
ResultType Zeichenfolge
SamAccountName Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
scriptPath Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
ServicePrincipalNames Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
SidHistory Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
SourceSid Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
SourceSystem Zeichenfolge Typ des Agents, von dem das Ereignis gesammelt wurde. Beispiel: OpsManager für den Windows-Agent (direkte Verbindung oder Operations Manager), Linux für alle Linux-Agents oder Azure für die Azure-Diagnose
SourceUserName Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
Status Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
SubjectDomainName Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
SubjectLogonId Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
SubjectUserName Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
SubjectUserSid Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
_SubscriptionId Zeichenfolge Ein eindeutiger Bezeichner für das Abonnement, dem der Datensatz zugeordnet ist.
TargetSid Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
TimeGenerated datetime
type Zeichenfolge Der Name der Tabelle.
UserAccountControl Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
UserParameters Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
UserPrincipalName Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
UserWorkstations Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
Arbeitsstation Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.