AADDomainServicesLogonLogoff

Attributi tabella

Attributo	Valore
Tipi di risorsa	microsoft.aad/domainservices
Categorie	Risorse di Azure, sicurezza
Soluzioni	LogManagement
Log di base	No
Trasformazione in fase di inserimento	Sì
Query di esempio	Sì

Colonne

Colonna	Tipo	Descrizione
AuthenticationPackageName	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
_BilledSize	real	Dimensioni del record in byte
Category	string
CorrelationId	string
ElevatedToken	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
FailureReason	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
ImpersonationLevel	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
_IsBillable	string	Specifica se l'inserimento dei dati è fatturabile. Quando _IsBillable false l'inserimento non viene addebitato all'account Azure
KeyLength	INT	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
LmPackageName	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
LogonGuid	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
LogonProcessName	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
LogonType	INT	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
OperationName	string
RecordId	string	Identificatore univoco corrispondente a questo record.
ResourceId	string
_ResourceId	string	Identificatore univoco per la risorsa associata al record
RestrictedAdminMode	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
ResultDescription	string
ResultType	string
SidList	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
SourceSystem	string	Il tipo di agente è stato raccolto dall'evento. Ad esempio, OpsManager per l'agente Windows, la connessione diretta o Operations Manager, Linux per tutti gli agenti Linux o Azure per Diagnostica di Azure
_Subscriptionid	string	Identificatore univoco per la sottoscrizione associata al record
SubStatus	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
Targetdomainname	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
TargetInfo	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
TargetLinkedLogonId	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
TargetLogonGuid	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
TargetLogonId	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
TargetOutboundDomainName	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
TargetOutboundUserName	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
TargetServerName	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
TargetUserName	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
TargetUserSid	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
TdoSid	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
TimeGenerated	Datetime
TransmittedServices	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
Type	string	Nome della tabella
VirtualAccount	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
WorkstationName	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.