次の方法で共有


DnsAuditEvents

DNS サーバー監査イベントにより、DNS サーバーでの変更の追跡が有効になります。 監査イベントは、サーバー、ゾーン、またはリソース レコードの設定が変更されるたびに記録されます。 これには、ゾーン転送、DNSSEC ゾーンの署名と署名などの操作イベントが含まれます。 このテーブルは、動的更新からの監査イベントをキャプチャします。

テーブル属性

属性 Value
リソースの種類 microsoft.securityinsights/securityinsights
Categories (カテゴリ) セキュリティ
ソリューション SecurityInsights
基本的なログ いいえ
インジェスト時間変換 いいえ
サンプル クエリ -

タイプ 説明
アクション string クエリがポリシーの条件を満たしている場合、アクションはポリシーに必要な応答です。
ActiveKey string KSK のアクティブ キーの署名キー。
AdditionalData 動的 その他の情報は、独自の専用フィールドにまだスコープされていません。
Base64Data string キー データ。
_BilledSize real レコード サイズ (バイト単位)
BufferSize int イベント データのログ記録に使用されるバッファーのサイズ。(バイト単位)
ChildZone string 子ゾーンの名前。
ClientSubnetList string クライアント サブネットの IPv4 と IPv6 の一覧。
ClientSubnetRecord string 次に、クライアント サブネットの名前を指定します。
条件 string 特定のアクションまたはポリシーをトリガーする特定の状況または要件。
基準 string イベントをトリガーした条件。
CryptoAlgorithm string DNS 関連の操作をセキュリティで保護するために使用される暗号化アルゴリズム。
CurrentRolloverStatus string キー間のキー ロールオーバー プロセスの状態。
CurrentState string DNS キーまたはゾーンの現在の状態。
DenialOfExistence string 特定の DNS レコードが存在しないことを証明するために使用されるメソッド。
Digest string セキュリティで保護された指紋。DNS リゾルバーがトラスト アンカー情報の信頼性を検証できるようにします。
DigestType string ダイジェスト (ハッシュ) 値の生成に使用される暗号化ハッシュ アルゴリズムの種類を指定します。
DistributeTrustAnchor string DNSSEC のトラスト アンカーの配布に関連します。これは、DNS データの検証に役立つセキュリティで保護された公開キーです。
DnsKeyRecordSetTtl int DNS ゾーンに署名するときに DNSKEY レコードに割り当てられる Time to Live (TTL) 値。 この値は、DNSKEY レコードを更新する必要がある前に有効と見なされる期間を決定します。
DnsKeySignatureValidityPeriod int DNSKEY レコードの署名が有効と見なされる期間 (秒単位)。
DnsQuery string 解決する必要があるドメイン。
DnsQueryType int インターネット割り当て番号機関 (IANA) で定義されている DNS リソース レコードの種類コード。
DSRecordGenerationAlgorithm string DNSKEY レコードから委任署名者 (DS) レコードを生成するために使用されるアルゴリズム。
DSRecordSetTtl int DS (委任署名者) レコード セットの Time to Live (TTL) 値。
DSSignatureValidityPeriod int DS (委任署名者) レコードの署名が有効と見なされる期間 (秒)。
EnableRfc5011KeyRollover string RFC 5011 標準に従って DNSSEC キーの更新とロールオーバーを自動化するプロセス。
EventGuid string 特定のイベントの一意識別子。
EventId string 基になる Windows イベントの識別子。
EventString string イベントの人間が判読できる説明。
EventType string DNS イベントの種類 (ゾーン転送、動的更新、DNSSEC 署名など)。
FilePath string DNS サーバーが操作しているファイルまたはディレクトリの場所。
[フォワーダー] string サーバーによって使用される DNS フォワーダー。
InitialRolloverOffset int DNSSEC キーに対して最初のロールオーバー アクションがトリガーされるまでの最初の時間遅延 (秒単位)。
_IsBillable string データ インジェストが課金対象かどうかを指定します。 _IsBillable が false の場合、インジェストはお使いの Azure アカウントに課金されません
IsEnabled string このパラメーターは、ポリシーまたは例外リストが現在アクティブかどうかを示します。
IsKeyMasterServer string DNS サーバーが DNSSEC 署名済みゾーンのキー マスター サーバーであるかどうか。
KeyId string DNSSEC 署名キーの一意識別子。
Keylength int DNSSEC 署名操作で使用される暗号化キーの長さ。
KeyMasterServer string ゾーンの DNSSEC キーの生成と管理を担当する DNS サーバー。
KeyOrZone string 特定の DNS ゾーンでの認証とデータの整合性に使用される署名キー。
KeyProtocol string DNSSEC キー管理に使用されるプロトコル (DNSKEY、DS など)。
KeyStorageProvider string DNSSEC キーを安全に格納するシステムまたはサービス。
KeyTag int DS レコードによって使用される暗号化キーの数値識別子。
KeyType string 使用されている DNSSEC 署名キーの種類。
KskOrZsk string 特定の DNS ゾーンで使用される署名キーの種類。
LastRolloverTime datetime ロールオーバー プロセスが最後に行われた時刻。
ListenAddresses string DNS サーバーがリッスンする IP アドレス。
LookupValue string DNS 参照の種類 (再帰的、反復的など)。
MasterServer string セカンダリ DNS サーバーがゾーン データを取得するプライマリ DNS サーバー。
Name string 特定のレコードに関連付けられているドメイン名またはホスト名を指定します。
NameServer string DNS イベントを担当するネーム サーバー。
NewPropertyValues string DNS サーバーまたはゾーン内の特定のポリシーまたは例外リストに対して更新された後のプロパティのセット。
NewValue string DNS ゾーン内の特定のプロパティ キーに割り当てられた更新された値。
NextKey string 現在のアクティブキーとスタンバイ キーの後の DNS ゾーン署名プロセスで使用される今後のキー。
NextRolloverAction string 実行されたロールオーバー アクション。
NextRolloverTime datetime 次にロールオーバー プロセスが発生する場合。
NodeName string DNS ゾーン内のノード名。
NSec3HashAlgorithm int DNSSEC の NSEC3 プロトコルで使用される暗号化ハッシュ アルゴリズム。
NSec3Iterations int DNSSEC 対応 DNS サーバーが使用する追加のハッシュイテレーションの数。
NSec3OptOut string DNSSEC NSEC3 プロトコルが、署名されていない委任を許可するように構成されているかどうかを示します。
NSec3RandomSaltLength int DNSSEC の NSEC3 プロトコルで使用されるランダムソルト値の長さ。
NSec3UserSalt string DNSSEC の NSEC3 プロトコルで使用されるユーザー定義の salt 値。
OldPropertyValues string DNS サーバーまたはゾーン内の特定のポリシーまたは例外リストに対して更新される前のプロパティのセット。
ParentHasSecureDelegation string 親ゾーンが子ゾーンへの安全な委任を持っているかどうか。
ポリシー string DNS 動作の特定の側面を管理するための規則またはガイドラインを定義します。
ProcessingOrder int ポリシーが適用されるシーケンスを決定します。
PropagationTime int イベント情報が伝達されるまでにかかった時間。 遅延がない場合は、期間 (ミリ秒など) または "イミディエイト" です。
PropertyKey string イベントの影響を受ける特定のプロパティまたは設定。
RDATA string DNS ゾーンで作成、削除、または清掃されたリソース レコードのデータを表します。
RecursionScope string DNS サーバーで DNS 再帰が許可または適用される特定の領域または一連の条件。
ReplicationScope string DNS レプリケーションのスコープ (フォレスト全体、ドメイン固有など)。
_ResourceId string レコードが関連付けられているリソースの一意識別子
RolloverPeriod int ログ ロールオーバーの時間間隔 (毎日、毎週など)。
RolloverType string ロールオーバーの種類 (上書き、追加など)。
ScavengeServers string DNS の清掃に関係するサーバー (古いレコードのエージングとクリーンアップ)。
範囲 string イベントのスコープ (サーバー全体、ゾーン固有など)。
スコープ string イベントの影響を受けた DNS スコープ (グローバル、ローカルなど)。
SecureDelegationPollingPeriod int セキュリティで保護された委任情報をポーリングする間隔。 数値 (分など) または "無効" (該当しない場合)。
SeizedOrTransferred string 実行されたアクションを指します。発作 (制御が強制的に転送された場合) またはキー マスター ロールの自発的な転送のいずれかです。
ServerName string ポリシーまたは例外リストが構成されている DNS サーバーを表します。
設定 string イベントによって変更された特定の DNS 構成設定。
SignatureInceptionOffset int DNSSEC 署名の開始のオフセット時間。 遅延がない場合は、期間 (秒など) または "イミディエイト" です。
ソース string DNS イベントのソース (サーバー、クライアントなど)。
SourceSystem string イベント収集元のエージェントの種類。 たとえば、Windows エージェントの場合は OpsManager (直接接続または Operations Manager のいずれか)、すべての Linux エージェントの場合は Linux、Azure Diagnostics の場合は Azure です
StandbyKey string 現在のアクティブ キーが侵害された場合、または DNS ゾーン署名プロセスで置き換える必要がある場合に使用されるバックアップ キー。
StoreKeysInAD string キーを Active Directory ドメイン Services (AD DS) に格納するかどうかを指定します。 この設定は、KeyStorageProvider のベンダーが Microsoft の場合にのみ Active Directory 統合ゾーンに適用されます。
_SubscriptionId string レコードが関連付けられているサブスクリプションの一意識別子
SubTreeAging string DNS ゾーンの特定のサブツリーまたはブランチ内の DNS レコードの期限切れ (有効期限) に影響を与えるメカニズム。
TenantId string Log Analytics ワークスペース ID
TimeGenerated datetime イベントが生成された時刻のタイムスタンプ (UTC)。
TTL int DNS レコードの有効期間。レコードが破棄または更新されるまでのキャッシュ期間を示します。
種類 string テーブルの名前
VirtualizationID string 仮想化された環境内のアクティビティを管理および調整するための一意のキー。
WithNewKeys string 新しい DNSSEC キーが生成されたかどうかを示します。
WithWithout string 特定のゾーンの DNSSEC 設定をエクスポートするときに、キー署名キー (KSK) メタデータを含めるか除外するか。
ゾーン string アクティビティに関連するゾーン。
ZoneFile string ゾーン ファイルの名前。
ZoneName string イベントが関連付けられているゾーンの DNS ゾーンの名前。
ZoneScope string ゾーンのスコープと重みの一覧。
ZoneSignatureValidityPeriod int 他のすべてのレコード セットをカバーする署名が有効な時間。