AADDomainServicesAccountLogon

Tabellenattribute

attribute	Wert
Ressourcentypen	microsoft.aad/domainservices
Kategorien	Azure-Ressourcen, Sicherheit
Lösungen	LogManagement
Standardprotokoll	No
Transformation zur Erfassungszeit	Yes
Beispielabfragen	Ja

Spalten

Spalte	Typ	BESCHREIBUNG
_BilledSize	real	Die Datensatzgröße in Bytes
Category	Zeichenfolge
CertIssuerName	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das in OperationName dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
CertSerialNumber	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das in OperationName dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
CertThumbprint	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das in OperationName dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
ClientUserName	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das in OperationName dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
CorrelationId	Zeichenfolge
FailureCode	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das in OperationName dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
IpAddress	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das in OperationName dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
IpPort	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das in OperationName dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
_IsBillable	Zeichenfolge	Gibt an, ob die Erfassung der Daten abrechenbar ist. Wenn _IsBillable erfasst wird false , wird Ihrem Azure-Konto nicht in Rechnung gestellt.
MappedName	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das in OperationName dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
MappingBy	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das in OperationName dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
Vorgangsname	Zeichenfolge
PackageName	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das in OperationName dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
PreAuthType	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das in OperationName dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
RecordId	Zeichenfolge	Ein eindeutiger Bezeichner, der diesem Datensatz entspricht.
resourceId	Zeichenfolge
_ResourceId	Zeichenfolge	Ein eindeutiger Bezeichner für die Ressource, der der Datensatz zugeordnet ist.
ResultDescription	Zeichenfolge
ResultType	Zeichenfolge
Dienstname	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das in OperationName dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
SourceSystem	Zeichenfolge	Der Typ des Agents, von dem das Ereignis erfasst wurde. Beispielsweise OpsManager für den Windows-Agent, entweder direkte Verbindung oder Operations Manager, Linux für alle Linux-Agents oder Azure für Azure-Diagnose
_SubscriptionId	Zeichenfolge	Ein eindeutiger Bezeichner für das Abonnement, dem der Datensatz zugeordnet ist.
TicketOptions	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das in OperationName dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
TimeGenerated	datetime
type	Zeichenfolge	Der Name der Tabelle.