AADDomainServicesLogonLogoff

Tabellattribut

Attribut	Värde
Resurstyper	microsoft.aad/domainservices
Kategorier	Azure-resurser, säkerhet
Lösningar	LogManagement
Grundläggande logg	No
Inmatningstidstransformering	Yes
Exempelfrågor	Ja

Kolumner

Kolumn	Typ	Description
AuthenticationPackageName	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
_BilledSize	real	Poststorleken i byte
Kategori	sträng
CorrelationId	sträng
ElevatedToken	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
FailureReason	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
ImpersonationLevel	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
_IsBillable	sträng	Anger om inmatning av data är fakturerbar. När _IsBillable är false debiteras inte inmatningen till ditt Azure-konto
Nyckellängd	int	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
LmPackageName	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
LogonGuid	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
LogonProcessName	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
LogonType	int	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
OperationName	sträng
RecordId	sträng	En unik identifierare som motsvarar den här posten.
ResourceId	sträng
_ResourceId	sträng	En unik identifierare för resursen som posten är associerad med
RestrictedAdminMode	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
ResultDescription	sträng
ResultType	sträng
SidList	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
SourceSystem	sträng	Typen av agent som händelsen samlades in av. Till exempel OpsManager för Windows-agenten, antingen direktanslutning eller Operations Manager, Linux för alla Linux-agenter eller Azure för Azure Diagnostics
_SubscriptionId	sträng	En unik identifierare för prenumerationen som posten är associerad med
Understatus-	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för det här fältets innebörd.
TargetDomainName	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för det här fältets innebörd.
TargetInfo	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för det här fältets innebörd.
TargetLinkedLogonId	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för det här fältets innebörd.
TargetLogonGuid	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för det här fältets innebörd.
TargetLogonId	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för det här fältets innebörd.
TargetOutboundDomainName	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för det här fältets innebörd.
TargetOutboundUserName	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för det här fältets innebörd.
MålserverNamn	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för det här fältets innebörd.
TargetUserName	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för det här fältets innebörd.
TargetUserSid	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för det här fältets innebörd.
TdoSid	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för det här fältets innebörd.
TimeGenerated	datetime
TransmittedServices	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för det här fältets innebörd.
Typ	sträng	Namnet på tabellen
VirtualAccount	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för det här fältets innebörd.
WorkstationName	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för det här fältets innebörd.