AADDomainServicesPolicyChange
Tabellattribut
Attribut | Värde |
---|---|
Resurstyper | microsoft.aad/domainservices |
Kategorier | Azure-resurser, säkerhet |
Lösningar | LogManagement |
Grundläggande logg | No |
Inmatningstidstransformering | Yes |
Exempelfrågor | Ja |
Kolumner
Kolumn | Typ | Description |
---|---|---|
AccessGranted | sträng | Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för det här fältets innebörd. |
AccessRemoved | sträng | Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för det här fältets innebörd. |
AuditPolicyChanges | sträng | Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för det här fältets innebörd. |
AuditSourceName | sträng | Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för det här fältets innebörd. |
_BilledSize | real | Poststorleken i byte |
Kategori | sträng | Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för det här fältets innebörd. |
CategoryId | sträng | Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för det här fältets innebörd. |
CollisionTargetName | sträng | Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för det här fältets innebörd. |
CollisionTargetType | int | Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för det här fältets innebörd. |
CorrelationId | sträng | Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för det här fältets innebörd. |
CrashOnAuditFailValue | int | Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för det här fältets innebörd. |
DisabledPrivilegeList | sträng | Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för det här fältets innebörd. |
DnsName | sträng | Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för det här fältets innebörd. |
DomainBehaviorVersion | sträng | Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för det här fältets innebörd. |
DomainName | sträng | Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för det här fältets innebörd. |
DomainPolicyChanged | sträng | Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för det här fältets innebörd. |
DomainSid | sträng | Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för det här fältets innebörd. |
EnabledPrivilegeList | sträng | Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för det här fältets innebörd. |
EntryType | int | Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för det här fältets innebörd. |
EventSourceId | sträng | Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet. |
Flaggor | int | Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet. |
ForceLogoff | sträng | Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet. |
ForestRoot | sträng | Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet. |
ForestRootSid | sträng | Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet. |
HandleId | sträng | Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet. |
_IsBillable | sträng | Anger om inmatning av data är fakturerbar. När _IsBillable är false debiteras inte inmatningen till ditt Azure-konto |
KerberosPolicyChange | sträng | Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet. |
LockoutDuration | sträng | Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet. |
LockoutObservationWindow | sträng | Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet. |
LockoutThreshold | sträng | Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet. |
MachineAccountQuota | sträng | Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet. |
MaxPasswordAge | sträng | Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet. |
MinPasswordAge | sträng | Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet. |
MinPasswordLength | sträng | Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet. |
MixedDomainMode | sträng | Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet. |
NetbiosName | sträng | Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet. |
NewSd | sträng | Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet. |
ObjectName | sträng | Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet. |
ObjectServer | sträng | Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet. |
ObjectType | sträng | Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet. |
OemInformation | sträng | Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet. |
OldSd | sträng | Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet. |
OperationId | sträng | Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet. |
OperationName | sträng | Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet. |
PasswordHistoryLength | sträng | Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet. |
PasswordProperties | sträng | Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet. |
RecordId | sträng | En unik identifierare som motsvarar den här posten. |
ResourceId | sträng | Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet. |
_ResourceId | sträng | En unik identifierare för resursen som posten är associerad med |
ResultDescription | sträng | Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet. |
ResultType | sträng | Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet. |
SidFilteringEnabled | sträng | Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet. |
SourceSystem | sträng | Typen av agent som händelsen samlades in av. Till exempel OpsManager för Windows-agenten, antingen direktanslutning eller Operations Manager, Linux för alla Linux-agenter eller Azure för Azure Diagnostics |
UnderkategoriGuid | sträng | Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet. |
SubcategoryId | sträng | Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet. |
_SubscriptionId | sträng | En unik identifierare för prenumerationen som posten är associerad med |
TdoAttributes | int | Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet. |
TdoDirection | int | Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet. |
TdoType | int | Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet. |
TimeGenerated | datetime | Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet. |
TopLevelName | sträng | Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet. |
Typ | sträng | Namnet på tabellen |
Feedback
https://aka.ms/ContentUserFeedback.
Kommer snart: Under hela 2024 kommer vi att fasa ut GitHub-problem som feedbackmekanism för innehåll och ersätta det med ett nytt feedbacksystem. Mer information finns i:Skicka och visa feedback för