Partilhar via


AADDomainServicesDNSAuditsGeral

Os eventos de auditoria do servidor DNS permitem o controlo de alterações no servidor DNS. Um evento de auditoria é registrado sempre que as configurações de registro de servidor, zona ou recurso são alteradas. Isso inclui eventos operacionais, como transferências de zona e assinatura e desassinatura de zona DNSSEC. Esta tabela captura eventos de auditoria que não são de atualizações dinâmicas.

Atributos da tabela

Atributo Value
Tipos de recursos Microsoft.aad/DomainServices
Categorias -
Soluções LogManagement
Log básico Sim
Transformação do tempo de ingestão Não
Consultas de Exemplo -

Colunas

Column Tipo Description
Ação string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
Chave Ativa string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
Base64Data string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
_BilledSize real O tamanho do registo em bytes
Tamanho do buffer número inteiro O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
Zona Infantil string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
ClientSubnetList string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
ClientSubnetRecord string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
Condição string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
Critérios string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
CryptoAlgorithm string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
CurrentRolloverStatus string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
Estado Atual string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
NegaçãodeExistência string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
Resumo string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
Tipo de digestão string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
DistributeTrustAnchor string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
DnsKeyRecordSetTtl número inteiro O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
DnsKeySignatureValidityPeriod número inteiro O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
DSRecordGenerationAlgorithm string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
DSRecordSetTtl número inteiro O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
DSSignatureValidityPeriod número inteiro O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
EnableRfc5011KeyRollover string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
ErrosPerSecond número inteiro O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
EventGuid string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
EventString string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
FilePath string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
Reencaminhadores string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
FriendlyName string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
InitialRolloverOffset número inteiro O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
IPv4PrefixLength número inteiro O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
IPv6PrefixLength número inteiro O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
_IsBillable string Especifica se a ingestão dos dados é faturável. Quando _IsBillable é false ingerido, a não é cobrada na sua conta do Azure
IsEnabled string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
IsKeyMasterServer string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
KeyId string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
KeyLength número inteiro O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
KeyMasterServer string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
KeyOrZone string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
Protocolo-chave string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
KeyStorageProvider string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
Etiqueta de chave número inteiro O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
Tipo de chave string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
KskOrZsk string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
LastRolloverTime datetime O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
Taxa de Fugas número inteiro O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
OuvirEndereços string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
Procura string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
MasterServer [en] string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
Modo string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
Nome string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
NameServer string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
NewFriendlyName string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
NewPropertyValues string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
NovoÂmbito string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
NovoValor string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
Próxima chave string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
PróximoRolloverAction string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
PróximoRolloverTime datetime O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
NodeName string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
NSec3HashAlgorithm número inteiro O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
NSec3Iterações número inteiro O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
NSec3OptOut string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
NSec3RandomSaltLength número inteiro O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
NSec3UserSalt string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
OldFriendlyName string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
OldPropertyValues string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
OldScope string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
operationName string Identifica o tipo de evento emitido.
operationVersion string Cadeia de caracteres de versão. Reservado
ParentHasSecureDelegation string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
Política string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
ProcessandoEncomenda número inteiro O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
PropagationTime número inteiro O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
Chave de propriedade string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
QName string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
QTipe número inteiro O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
RData string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
RecordId string Identificador do evento subjacente do Windows
RecursionScope string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
ReplicationScope string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
_ResourceId string Um identificador exclusivo para o recurso ao qual o registro está associado
ResponsePerSecond número inteiro O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
resultDescription string Descrição resumida do evento.
RolloverPeriod número inteiro O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
RolloverType string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
RRLExceptionlist string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
ScavengeServers string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
Âmbito string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
Âmbitos string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
ScopeWeight número inteiro O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
EscopoPesoNovo número inteiro O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
EscopoPesoVelho número inteiro O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
SecureDelegationPollingPeriod número inteiro O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
SeizedOrTransfered string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
ServerName string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
Definição string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
SignatureInceptionOffset número inteiro O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
SourceSystem string O tipo de agente pelo qual o evento foi coletado. Por exemplo, OpsManager para o agente do Windows, conexão direta ou Operations Manager, Linux para todos os agentes Linux ou Azure para o Diagnóstico do Azure
Chave de espera string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
StoreKeysInAD string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
_SubscriptionId string Um identificador exclusivo para a assinatura à qual o registro está associado
SubTreeAging string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
TCRate número inteiro O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
TenantId cadeia O ID do espaço de trabalho do Log Analytics
TimeGenerated datetime O carimbo de data/hora (UTC) de quando o evento foi gerado.
TotalResponsesInWindow número inteiro O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
TTL número inteiro O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
Type string O nome da tabela
ID de virtualização string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
Tamanho da janela número inteiro O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
ComNewKeys string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
ComSem string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
Zona string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
ZoneFile string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
Nome da zona string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
ZoneScope string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
ZoneSignatureValidityPeriod número inteiro O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.