AADDomainServicesAccountManagement

Atributos da tabela

Atributo	Value
Tipos de recursos	Microsoft.aad/DomainServices
Categorias	Recursos do Azure, Segurança
Soluções	LogManagement
Log básico	Não
Transformação do tempo de ingestão	Sim
Consultas de Exemplo	Sim

Colunas

Column	Tipo	Description
ContaExpira	string	O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
AllowedToDelegateTo	string	O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
_BilledSize	real	O tamanho do registo em bytes
CallerProcessId	string	O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
CallerProcessName	string	O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
Categoria	string
ComputerAccountChange	string	O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
CorrelationId	string
DisplayName	string	O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
DnsHostName	string	O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
GroupTypeChange	string	O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
HomeDirectório	string	O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
HomePath	string	O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
_IsBillable	string	Especifica se a ingestão dos dados é faturável. Quando _IsBillable é false ingerido, a não é cobrada na sua conta do Azure
LogonHoras	string	O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
Nome do Membro	string	O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
MembershipExpirationTime	datetime	O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
MemberSid	string	O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
NewTargetUserName	string	O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
NewUacValue	string
OldTargetUserName	string	O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
OldUacValue	string	O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
OperationName	string
PasswordLastSet	string	O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
PrimaryGroupId	string	O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
Lista de privilégios	string	O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
ProfilePath	string	O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
RecordId	string	Um identificador único correspondente a este registo.
ResourceId	string
_ResourceId	string	Um identificador exclusivo para o recurso ao qual o registro está associado
ResultDescription	string
ResultType	string
SamAccountName	string	O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
Caminho do Script	string	O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
ServicePrincipalNames	string	O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
SidHistória	string	O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
FonteSid	string	O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
SourceSystem	string	O tipo de agente pelo qual o evento foi coletado. Por exemplo, OpsManager para o agente do Windows, conexão direta ou Operations Manager, Linux para todos os agentes Linux ou Azure para o Diagnóstico do Azure
SourceUserName	string	O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
Estado	string	O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
AssuntoNome de Domínio	string	O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
AssuntoLogonId	string	O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
SubjectUserName	string	O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
AssuntoUserSid	string	O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
_SubscriptionId	string	Um identificador exclusivo para a assinatura à qual o registro está associado
TargetSid	string	O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
TimeGenerated	datetime
Type	string	O nome da tabela
UserAccountControl	string	O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
UserParameters	string	O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
UserPrincipalName	string	O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
UserWorkstations	string	O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
Estação de trabalho	string	O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.