AADDomainServicesAccountManagement

Attributi di tabella

Attributo	Valore
Tipi di risorse	microsoft.aad/domainservices
Categorie	Risorse di Azure, sicurezza
Soluzioni	LogManagement
Log di base	No
Trasformazione in fase di inserimento	Sì
Query di esempio	Sì

Colonne

Column	Type	Descrizione
AccountExpires	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
AllowedToDelegateTo	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
_BilledSize	real	Dimensioni del record in byte
CallerProcessId	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
CallerProcessName	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
Categoria	string
ComputerAccountChange	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
CorrelationId	string
DisplayName	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
DnsHostName	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
GroupTypeChange	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
HomeDirectory	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
HomePath	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
_IsBillable	string	Specifica se l'inserimento dei dati è fatturabile. Quando _IsBillable è false, l'inserimento dati non viene fatturato all'account Azure
LogonHours	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
MemberName	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
MembershipExpirationTime	datetime	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
MemberSid	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
NewTargetUserName	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
NewUacValue	string
OldTargetUserName	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
OldUacValue	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
OperationName	string
PasswordLastSet	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
PrimaryGroupId	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
PrivilegeList	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
ProfilePath	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
RecordId	string	Identificatore univoco corrispondente al record.
ResourceId	string
_ResourceId	string	Identificatore univoco della risorsa a cui è associato il record.
ResultDescription	string
ResultType	string
SamAccountName	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
ScriptPath	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
ServicePrincipalNames	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
SidHistory	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
SourceSid	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
SourceSystem	string	Tipo di agente da cui è stato raccolto l'evento. Ad esempio, OpsManager per l'agente Windows, la connessione diretta o Operations Manager, Linux per tutti gli agenti Linux o Azure per Diagnostica di Azure
SourceUserName	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
Stato	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
SubjectDomainName	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
SubjectLogonId	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
SubjectUserName	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
SubjectUserSid	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
_SubscriptionId	string	Identificatore univoco della sottoscrizione a cui è associato il record
TargetSid	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
TimeGenerated	datetime
Type	string	Nome della tabella
UserAccountControl	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
UserParameters	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
UserPrincipalName	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
UserWorkstations	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
Workstation	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.