AADDomainServicesLogonLogoff

Atributos da tabela

Atributo	Valor
Tipos de recursos	microsoft.aad/domainservices
Categorias	Recursos do Azure, Segurança
Soluções	LogManagement
Log básico	Não
Transformação de tempo de ingestão	Sim
Consultas de amostras	Sim

Colunas

Coluna	Type	Descrição
AuthenticationPackageName	string	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
_BilledSize	real	O tamanho do registro em bytes
Categoria	string
CorrelationId	string
Token elevado	string	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
Razão da falha	string	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
ImpersonationLevel	string	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
_IsBillable	string	Especifica se a ingestão dos dados é faturável. Quando _IsBillable é false a ingestão não é cobrada para sua conta do Azure
KeyLength	int	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
LmPackageName	string	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
LogonGuid	string	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
LogonProcessName	string	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
Tipo de Logon	int	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
OperationName	string
RecordId	string	Um identificador exclusivo correspondente a esse registro.
ResourceId	string
_ResourceId	string	Identificador exclusivo do recurso ao qual o registro está associado
Modo AdminRestrito	string	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
ResultDescription	string
ResultType	string
Lista de Sid	string	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
SourceSystem	string	O tipo de agente pelo qual o evento foi coletado. Por exemplo, OpsManager para agente do Windows, conexão direta ou Operations Manager, Linux para todos os agentes do Linux ou Azure para o Diagnóstico do Azure
_SubscriptionId	string	Identificador exclusivo da assinatura à qual o registro está associado
Substatus	string	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
Nome_do_Domínio_alvo	string	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
Informações de destino	string	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
TargetLinkedLogonId	string	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
TargetLogonGuid	string	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
TargetLogonId	string	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
TargetOutboundDomainName	string	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
TargetOutboundUserName	string	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
TargetServerName	string	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
TargetUserName	string	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
TargetUserSid	string	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
TdoSid	string	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
TimeGenerated	datetime
Serviços Transmitidos	string	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
Type	string	O nome da tabela
Conta Virtual	string	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
WorkstationName	string	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.