Share via

AADDomainServicesPolicyChange

  • 项目

表属性

Attribute 值
资源类型 microsoft.aad/domainservices
类别 Azure 资源、安全性
解决方案 LogManagement
基本日志 否
引入时间转换 是
示例查询 是

列

列 类型 说明
AccessGranted 字符串 此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
AccessRemoved 字符串 此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
AuditPolicyChanges 字符串 此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
AuditSourceName 字符串 此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
_BilledSize real 记录大小（以字节为单位）
Category string 此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
CategoryId 字符串 此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
CollisionTargetName 字符串 此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
CollisionTargetType int 此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
CorrelationId 字符串 此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
CrashOnAuditFailValue int 此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
DisabledPrivilegeList 字符串 此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
DnsName 字符串 此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
DomainBehaviorVersion 字符串 此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
DomainName 字符串 此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
DomainPolicyChanged 字符串 此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
DomainSid 字符串 此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
EnabledPrivilegeList 字符串 此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
EntryType int 此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
EventSourceId 字符串 此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
Flags int 此字段的上下文依赖于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
ForceLogoff 字符串 此字段的上下文依赖于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
ForestRoot 字符串 此字段的上下文依赖于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
ForestRootSid 字符串 此字段的上下文依赖于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
HandleId 字符串 此字段的上下文依赖于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
_IsBillable 字符串 指定引入数据是否可计费。 当_IsBillable false 引入时，不会向 Azure 帐户计费
KerberosPolicyChange 字符串 此字段的上下文依赖于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
LockoutDuration 字符串 此字段的上下文依赖于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
LockoutObservationWindow 字符串 此字段的上下文依赖于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
LockoutThreshold 字符串 此字段的上下文依赖于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
MachineAccountQuota 字符串 此字段的上下文依赖于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
MaxPasswordAge 字符串 此字段的上下文依赖于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
MinPasswordAge 字符串 此字段的上下文依赖于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
MinPasswordLength 字符串 此字段的上下文依赖于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
MixedDomainMode 字符串 此字段的上下文依赖于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
NetbiosName 字符串 此字段的上下文依赖于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
NewSd 字符串 此字段的上下文依赖于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
ObjectName 字符串 此字段的上下文依赖于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
ObjectServer 字符串 此字段的上下文依赖于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
ObjectType 字符串 此字段的上下文依赖于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
OemInformation 字符串 此字段的上下文依赖于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
OldSd 字符串 此字段的上下文依赖于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
OperationId string 此字段的上下文依赖于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
OperationName string 此字段的上下文依赖于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
PasswordHistoryLength 字符串 此字段的上下文依赖于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
PasswordProperties 字符串 此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
RecordId 字符串 与此记录对应的唯一标识符。
ResourceId 字符串 此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
_ResourceId 字符串 与记录关联的资源的唯一标识符
ResultDescription 字符串 此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
ResultType 字符串 此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
SidFilteringEnabled 字符串 此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
SourceSystem 字符串 事件收集依据的代理类型。 例如，OpsManager对于 Windows 代理，对于直接连接或 Operations Manager，Linux对于所有 Linux 代理，或者Azure对于 Azure 诊断
SubcategoryGuid 字符串 此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
SubcategoryId 字符串 此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
_SubscriptionId 字符串 与记录关联的订阅的唯一标识符
TdoAttributes int 此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
TdoDirection int 此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
TdoType int 此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
TimeGenerated datetime 此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
TopLevelName 字符串 此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
类型 字符串 表的名称