你当前正在访问 Microsoft Azure Global Edition 技术文档网站。如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

AADDomainServicesDNSAuditsGeneral

项目
11/05/2024

DNS 服务器审核事件在 DNS 服务器上启用更改跟踪。每次更改服务器、区域或资源记录设置时，都会记录审核事件。这包括区域传输、DNSSEC 区域签名和取消签名等操作事件。此表捕获非动态更新的审核事件。

表属性

Attribute	值
资源类型	microsoft.aad/domainservices
类别	-
解决方案	LogManagement
基本日志	是
引入时间转换	否
示例查询	-

列

列	类型	说明
操作	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
ActiveKey	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
Base64Data	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
_BilledSize	real	记录大小（字节）
BufferSize	int	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
ChildZone	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
ClientSubnetList	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
ClientSubnetRecord	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
条件	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
条件	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
CryptoAlgorithm	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
CurrentRolloverStatus	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
CurrentState	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
DenialOfExistence	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
摘要	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
DigestType	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
DistributeTrustAnchor	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
DnsKeyRecordSetTtl	int	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
DnsKeySignatureValidityPeriod	int	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
DSRecordGenerationAlgorithm	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
DSRecordSetTtl	int	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
DSSignatureValidityPeriod	int	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
EnableRfc5011KeyRollover	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
ErrorsPerSecond	int	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
EventGuid	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
EventString	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
文件路径	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
转发器	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
FriendlyName	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
InitialRolloverOffset	int	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
IPv4PrefixLength	int	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
IPv6PrefixLength	int	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
_IsBillable	string	指定引入数据是否计费。 _IsBillable `false` 引入时不向 Azure 帐户计费
IsEnabled	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
IsKeyMasterServer	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
KeyId	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
KeyLength	int	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
KeyMasterServer	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
KeyOrZone	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
KeyProtocol	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
KeyStorageProvider	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
KeyTag	int	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
KeyType	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
KskOrZsk	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
LastRolloverTime	datetime	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
LeakRate	int	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
ListenAddresses	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
查找	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
MasterServer	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
模式	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
名称	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
NameServer	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
NewFriendlyName	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
NewPropertyValues	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
NewScope	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
NewValue	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
NextKey	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
NextRolloverAction	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
NextRolloverTime	datetime	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
NodeName	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
NSec3HashAlgorithm	int	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
NSec3Iterations	int	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
NSec3OptOut	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
NSec3RandomSaltLength	int	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
NSec3UserSalt	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
OldFriendlyName	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
OldPropertyValues	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
OldScope	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
operationName	string	标识发出的事件类型。
operationVersion	string	版本字符串。保留。
ParentHasSecureDelegation	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
策略	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
ProcessingOrder	int	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
传播时间	int	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
PropertyKey	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
QName	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
QType	int	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
RData	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
RecordId	string	基础 Windows 事件的标识符
RecursionScope	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
ReplicationScope	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
_ResourceId	字符串	与记录关联的资源的唯一标识符
ResponsePerSecond	int	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
resultDescription	string	事件的摘要说明。
RolloverPeriod	int	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
RolloverType	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
RRLExceptionlist	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
ScavengeServers	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
范围	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
作用域	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
ScopeWeight	int	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
ScopeWeightNew	int	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
ScopeWeightOld	int	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
SecureDelegationPollingPeriod	int	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
SeizedOrTransfered	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
ServerName	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
设置	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
SignatureInceptionOffset	int	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
SourceSystem	string	事件收集的代理类型。例如，对于 Windows 代理、`OpsManager`直接连接或 Operations Manager、`Linux`所有 Linux 代理或`Azure`Azure 诊断
StandbyKey	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
StoreKeysInAD	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
_SubscriptionId	字符串	与记录关联的订阅的唯一标识符
SubTreeAging	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
TCRate	int	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
TenantId	string	Log Analytics 工作区 ID
TimeGenerated	datetime	生成事件时的时间戳 (UTC)。
TotalResponsesInWindow	int	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
Ttl	int	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
类型	字符串	表的名称
VirtualizationID	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
WindowSize	int	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
WithNewKeys	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
WithWithout	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
区域	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
ZoneFile	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
ZoneName	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
ZoneScope	string	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。
ZoneSignatureValidityPeriod	int	此字段的上下文取决于所发出的 Windows 事件，在 OperationName 中表示。有关此字段的含义，请参阅此事件的 Windows Server 说明。

通过

AADDomainServicesDNSAuditsGeneral

表属性

列

反馈

其他资源