AADDomainServicesDNSAuditsGeneral

События аудита DNS-сервера позволяют отслеживать изменения на DNS-сервере. Событие аудита регистрируется при каждом изменении параметров сервера времени, зоны или записи ресурсов. Сюда входят операционные события, такие как передача зон, а также подписывание и отмена подписывания зоны DNSSEC. В этой таблице регистрируются события аудита, которые не относятся к динамическим обновлениям.

Атрибуты таблицы

attribute	Значение
Типы ресурсов	microsoft.aad/domainservices
Категории	-
Решения	LogManagement
Базовый журнал	Да
Преобразование во время приема	Нет
Примеры запросов	-

Столбцы

Столбец	Type	Описание
Действие	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
ActiveKey	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
Base64Data	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
_BilledSize	real	Размер записи в байтах
BufferSize	INT	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
ChildZone	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
ClientSubnetList	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
ClientSubnetRecord	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
Условие	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
Критерии	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
CryptoAlgorithm	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
CurrentRolloverStatus	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
CurrentState	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
DenialOfExistence	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
Digest (дайджест)	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
DigestType	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
DistributeTrustAnchor	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
DnsKeyRecordSetTtl	INT	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
DnsKeySignatureValidityPeriod	INT	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
DSRecordGenerationAlgorithm	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
DSRecordSetTtl	INT	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
DSSignatureValidityPeriod	INT	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
EnableRfc5011KeyRollover	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
ОшибкиPerSecond	INT	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
EventGuid	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
EventString	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
FilePath	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
Серверы пересылки	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
FriendlyName	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
InitialRolloverOffset	INT	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
IPv4PrefixLength	INT	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
IPv6PrefixLength	INT	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
_IsBillable	строка	Указывает, взимается ли плата за прием данных. Если _IsBillable прием false не выставляется в вашей учетной записи Azure
IsEnabled	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
IsKeyMasterServer	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
KeyId	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
KeyLength	INT	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
KeyMasterServer	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
KeyOrZone	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
KeyProtocol	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
KeyStorageProvider	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
KeyTag	INT	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
KeyType	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
КскОрзск	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
LastRolloverTime	DATETIME	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
Утечка данных	INT	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
ListenAddresses	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
Поиск	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
MasterServer	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
Режим	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
Название	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
NameServer	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
NewFriendlyName	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
NewPropertyValues	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
NewScope	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
NewValue	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
NextKey	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
NextRolloverAction	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
NextRolloverTime	DATETIME	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
NodeName	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
NSec3HashAlgorithm	INT	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
NSec3Iterations	INT	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
NSec3OptOut	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
NSec3RandomSaltLength	INT	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
NSec3UserSalt	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
OldFriendlyName	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
OldPropertyValues	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
OldScope	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
operationName	строка	Определяет тип создаваемого события.
operationVersion	строка	Строка версии. Зарезервировано.
ParentHasSecureDelegation	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
Политика	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
ProcessingOrder	INT	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
PropagationTime	INT	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
PropertyKey	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
QName	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
QType	INT	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
Rdata	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
RecordId	строка	Идентификатор базового события Windows
RecursionScope	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
ReplicationScope	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
_ResourceId	строка	Уникальный идентификатор ресурса, с которым связана запись
ResponsePerSecond	INT	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
resultDescription	строка	Краткое описание события.
RolloverPeriod	INT	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
RolloverType	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
Список RRLExceptionlist	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
ScavengeServers	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
Область	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
Области действия	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
ScopeWeight	INT	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
ScopeWeightNew	INT	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
ScopeWeightOld	INT	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
SecureDelegationPollingPeriod	INT	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
SeizedOrTransfered	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
ServerName	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
Параметр	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
SignatureInceptionOffset	INT	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
SourceSystem	строка	Тип агента, которым было выполнено событие. Например, OpsManager для агента Windows— прямое подключение или Operations Manager, Linux для всех агентов Linux или Azure для Диагностика Azure
StandbyKey	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
StoreKeysInAD	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
_SubscriptionId	строка	Уникальный идентификатор подписки, с которой связана запись
SubTreeAging	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
TCRate	INT	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
TenantId	строка	Идентификатор рабочей области Log Analytics
TimeGenerated	DATETIME	Метка времени (UTC) того, когда было создано событие.
TotalResponsesInWindow	INT	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
Ttl	INT	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
Тип	строка	Имя таблицы.
VirtualizationID	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
WindowSize	INT	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
WithNewKeys	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
WithWithout	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
Зона	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
ZoneFile	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
Имя зоны	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
ZoneScope	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
ZoneSignatureValidityPeriod	INT	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.