다음을 통해 공유

AADDomainServicesAccountManagement

  • 아티클

테이블 특성

attribute 값
리소스 종류 microsoft.aad/domainservices
범주 Azure 리소스, 보안
솔루션 LogManagement
기본 로그 아니요
수집 시간 변환 예
샘플 쿼리 예

열

Column Type 설명
AccountExpires string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
AllowedToDelegateTo string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
_BilledSize real 레코드 크기(바이트)
CallerProcessId string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
CallerProcessName string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
범주 string
ComputerAccountChange string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
CorrelationId string
DisplayName string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
DnsHostName string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
GroupTypeChange string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
HomeDirectory string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
HomePath string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
_IsBillable string 데이터 수집이 청구 가능한지 여부를 지정합니다. _IsBillable이 false인 경우 수집 비용은 Azure 계정에 청구되지 않습니다.
LogonHours string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
MemberName string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
MembershipExpirationTime 날짜/시간 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
MemberSid string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
NewTargetUserName string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
NewUacValue string
OldTargetUserName string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
OldUacValue string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
OperationName string
PasswordLastSet string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
PrimaryGroupId string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
PrivilegeList string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
ProfilePath string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
RecordId string 이 레코드에 해당하는 고유 식별자입니다.
ResourceId string
_ResourceId string 레코드가 연결된 리소스의 고유 식별자입니다.
ResultDescription string
ResultType string
SamAccountName string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
ScriptPath string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
ServicePrincipalNames string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
SidHistory string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
SourceSid string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
SourceSystem string 이벤트가 수집된 에이전트의 형식. 예를 들어, Windows 에이전트(직접 연결 또는 Operations Manager)의 경우 OpsManager, 모든 Linux 에이전트의 경우 Linux, Azure Diagnostics의 경우 Azure
SourceUserName string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
상태 string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
SubjectDomainName string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
SubjectLogonId string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
SubjectUserName string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
SubjectUserSid string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
_SubscriptionId string 레코드가 연결된 구독의 고유 식별자입니다.
TargetSid string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
TimeGenerated 날짜/시간
Type string 테이블의 이름입니다.
UserAccountControl string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
UserParameters string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
UserPrincipalName string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
UserWorkstations string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
워크스테이션 string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.