AADDomainServicesLogonLogoff

Attributs de table

Attribut	Valeur
Types de ressources	microsoft.aad/domainservices
Catégories	Ressources Azure, sécurité
Solutions	LogManagement
Journal de base	Non
Transformation au moment de l’ingestion	Oui
Exemples de requêtes	Oui

Colonnes

Colonne	Type	Description
AuthenticationPackageName	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description windows Server de cet événement pour connaître la signification de ce champ.
_BilledSize	real	Taille de l’enregistrement en octets
Catégorie	string
CorrelationId	string
ElevatedToken	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description windows Server de cet événement pour connaître la signification de ce champ.
FailureReason	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description windows Server de cet événement pour connaître la signification de ce champ.
ImpersonationLevel	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description windows Server de cet événement pour connaître la signification de ce champ.
_IsBillable	string	Spécifie si l’ingestion des données est facturable. Quand _IsBillable est false, l’ingestion n’est pas facturée sur votre compte Azure.
KeyLength	int	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description windows Server de cet événement pour connaître la signification de ce champ.
LmPackageName	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description windows Server de cet événement pour connaître la signification de ce champ.
LogonGuid	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description windows Server de cet événement pour connaître la signification de ce champ.
LogonProcessName	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description windows Server de cet événement pour connaître la signification de ce champ.
LogonType	int	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description windows Server de cet événement pour connaître la signification de ce champ.
NomOpération	string
RecordId	string	Identificateur unique correspondant à cet enregistrement.
ResourceId	string
_ResourceId	string	Un identificateur unique de la ressource à laquelle l’enregistrement est associé
RestrictedAdminMode	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description windows Server de cet événement pour connaître la signification de ce champ.
ResultDescription	string
ResultType	string
SidList	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description windows Server de cet événement pour connaître la signification de ce champ.
SourceSystem	string	Type d’agent ayant collecté l’événement. Par exemple, OpsManager pour l’agent Windows (connexion directe ou Operations Manager), Linux pour tous les agents Linux, ou Azure pour Diagnostics Azure.
_SubscriptionId	string	Un identificateur unique de l’abonnement auquel l’enregistrement est associé
Sous-État	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description windows Server de cet événement pour connaître la signification de ce champ.
TargetDomainName	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description windows Server de cet événement pour connaître la signification de ce champ.
TargetInfo	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description windows Server de cet événement pour connaître la signification de ce champ.
TargetLinkedLogonId	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description windows Server de cet événement pour connaître la signification de ce champ.
TargetLogonGuid	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description windows Server de cet événement pour connaître la signification de ce champ.
TargetLogonId	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description windows Server de cet événement pour connaître la signification de ce champ.
TargetOutboundDomainName	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description windows Server de cet événement pour connaître la signification de ce champ.
TargetOutboundUserName	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description windows Server de cet événement pour connaître la signification de ce champ.
TargetServerName	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description windows Server de cet événement pour connaître la signification de ce champ.
TargetUserName	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description windows Server de cet événement pour connaître la signification de ce champ.
TargetUserSid	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description windows Server de cet événement pour connaître la signification de ce champ.
TdoSid	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description windows Server de cet événement pour connaître la signification de ce champ.
TimeGenerated	DATETIME
TransmitServices	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description windows Server de cet événement pour connaître la signification de ce champ.
Type	string	Le nom de la table
VirtualAccount	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description windows Server de cet événement pour connaître la signification de ce champ.
WorkstationName	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description windows Server de cet événement pour connaître la signification de ce champ.