다음을 통해 공유

AADDomainServicesPolicyChange

  • 아티클

테이블 특성

attribute 값
리소스 종류 microsoft.aad/domainservices
범주 Azure 리소스, 보안
솔루션 LogManagement
기본 로그 아니요
수집 시간 변환 예
샘플 쿼리 예

열

Column Type 설명
AccessGranted string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
AccessRemoved string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
AuditPolicyChanges string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
AuditSourceName string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
_BilledSize real 레코드 크기(바이트)
범주 string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
CategoryId string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
CollisionTargetName string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
CollisionTargetType int 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
CorrelationId string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
CrashOnAuditFailValue int 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
DisabledPrivilegeList string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
DnsName string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
DomainBehaviorVersion string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
DomainName string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
DomainPolicyChanged string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
DomainSid string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
EnabledPrivilegeList string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
EntryType int 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
EventSourceId string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
플래그 int 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
ForceLogoff string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
ForestRoot string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
ForestRootSid string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
HandleId string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
_IsBillable string 데이터 수집이 청구 가능한지 여부를 지정합니다. _IsBillable이 false인 경우 수집 비용은 Azure 계정에 청구되지 않습니다.
KerberosPolicyChange string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
LockoutDuration string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
LockoutObservationWindow string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
LockoutThreshold string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
MachineAccountQuota string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
MaxPasswordAge string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
MinPasswordAge string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
MinPasswordLength string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
MixedDomainMode string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
NetBiosName string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
NewSd string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
ObjectName string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
ObjectServer string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
ObjectType string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
OemInformation string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
OldSd string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
OperationId string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
OperationName string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
PasswordHistoryLength string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
PasswordProperties string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
RecordId string 이 레코드에 해당하는 고유 식별자입니다.
ResourceId string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
_ResourceId string 레코드가 연결된 리소스의 고유 식별자입니다.
ResultDescription string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
ResultType string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
SidFilteringEnabled string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
SourceSystem string 이벤트가 수집된 에이전트의 형식. 예를 들어, Windows 에이전트(직접 연결 또는 Operations Manager)의 경우 OpsManager, 모든 Linux 에이전트의 경우 Linux, Azure Diagnostics의 경우 Azure
SubcategoryGuid string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
SubcategoryId string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
_SubscriptionId string 레코드가 연결된 구독의 고유 식별자입니다.
TdoAttributes int 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
TdoDirection int 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
TdoType int 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
TimeGenerated 날짜/시간 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
TopLevelName string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
Type string 테이블의 이름입니다.