Freigeben über


AADDomainServicesLogonLogoff

Tabellenattribute

attribute Wert
Ressourcentypen microsoft.aad/domainservices
Kategorien Azure-Ressourcen, Sicherheit
Lösungen LogManagement
Standardprotokoll No
Erfassungszeittransformation Ja
Beispielabfragen Ja

Spalten

Spalte Type Beschreibung
AuthenticationPackageName Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
_BilledSize real Die Datensatzgröße in Bytes.
Kategorie Zeichenfolge
CorrelationId Zeichenfolge
ElevatedToken Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
FailureReason Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
ImpersonationLevel Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
_IsBillable Zeichenfolge Gibt an, ob die Erfassung der Daten gebührenpflichtig ist. Wenn _IsBillable auf false festgelegt ist, wird die Datenerfassung Ihrem Azure-Konto nicht in Rechnung gestellt.
KeyLength int Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
LmPackageName Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
LogonGuid Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
LogonProcessName Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
LogonType int Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
Vorgangsname Zeichenfolge
RecordId Zeichenfolge Ein eindeutiger Bezeichner, der diesem Datensatz entspricht.
resourceId Zeichenfolge
_ResourceId Zeichenfolge Ein eindeutiger Bezeichner für die Ressource, der der Datensatz zugeordnet ist.
RestrictedAdminMode Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
ResultDescription Zeichenfolge
ResultType Zeichenfolge
SidList Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
SourceSystem Zeichenfolge Typ des Agents, von dem das Ereignis gesammelt wurde. Beispiel: OpsManager für den Windows-Agent (direkte Verbindung oder Operations Manager), Linux für alle Linux-Agents oder Azure für die Azure-Diagnose
_SubscriptionId Zeichenfolge Ein eindeutiger Bezeichner für das Abonnement, dem der Datensatz zugeordnet ist.
SubStatus Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
TargetDomainName Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
TargetInfo Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
TargetLinkedLogonId Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
TargetLogonGuid Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
TargetLogonId Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
TargetOutboundDomainName Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
TargetOutboundUserName Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
TargetServerName Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
TargetUserName Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
TargetUserSid Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
TdoSid Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
TimeGenerated datetime
Übertragene Dienste Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
type Zeichenfolge Der Name der Tabelle.
VirtualAccount Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
WorkstationName Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.