AADDomainServicesAccountManagement

表属性

Attribute	值
资源类型	microsoft.aad/domainservices
类别	Azure 资源、安全性
解决方案	LogManagement
基本日志	否
引入时间转换	是
示例查询	是

列

列	类型	说明
AccountExpires	字符串	此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
AllowedToDelegateTo	字符串	此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
_BilledSize	real	记录大小（以字节为单位）
CallerProcessId	字符串	此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
CallerProcessName	字符串	此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
Category	string
ComputerAccountChange	字符串	此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
CorrelationId	字符串
DisplayName	字符串	此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
DnsHostName	字符串	此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
GroupTypeChange	字符串	此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
HomeDirectory	字符串	此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
HomePath	字符串	此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
_IsBillable	字符串	指定引入数据是否可计费。 当_IsBillable false 引入时，不会向 Azure 帐户计费
LogonHours	字符串	此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
MemberName	字符串	此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
MembershipExpirationTime	datetime	此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
MemberSid	字符串	此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
NewTargetUserName	字符串	此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
NewUacValue	字符串
OldTargetUserName	字符串	此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
OldUacValue	字符串	此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
OperationName	string
PasswordLastSet	字符串	此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
PrimaryGroupId	字符串	此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
PrivilegeList	字符串	此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
ProfilePath	字符串	此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
RecordId	字符串	与此记录对应的唯一标识符。
ResourceId	string
_ResourceId	字符串	与记录关联的资源的唯一标识符
ResultDescription	字符串
ResultType	字符串
SamAccountName	字符串	此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
ScriptPath	字符串	此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
ServicePrincipalNames	字符串	此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
SidHistory	字符串	此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
SourceSid	字符串	此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
SourceSystem	字符串	事件收集依据的代理类型。 例如，OpsManager对于 Windows 代理，对于直接连接或 Operations Manager，Linux对于所有 Linux 代理，或者Azure对于 Azure 诊断
SourceUserName	字符串	此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
状态	string	此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
SubjectDomainName	字符串	此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
SubjectLogonId	字符串	此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
SubjectUserName	字符串	此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
SubjectUserSid	字符串	此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
_SubscriptionId	字符串	与记录关联的订阅的唯一标识符
TargetSid	字符串	此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
TimeGenerated	datetime
类型	字符串	表的名称
UserAccountControl	字符串	此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
UserParameters	字符串	此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
UserPrincipalName	字符串	此字段的上下文依赖于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
UserWorkstations	字符串	此字段的上下文依赖于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
工作站	字符串	此字段的上下文依赖于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。