AADDomainServicesAccountManagement

數據表屬性

屬性	值
資源類型	microsoft.aad/domainservices
類別	Azure 資源、安全性
方案	LogManagement
基本記錄檔	No
擷取時間轉換	Yes
範例查詢	是

資料行

資料行	類型	Description
AccountExpires	字串	此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
AllowedToDelegateTo	字串	此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
_BilledSize	real	以位元組為單位的記錄大小
CallerProcessId	字串	此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
CallerProcessName	字串	此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
類別	字串
ComputerAccountChange	字串	此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
CorrelationId	字串
DisplayName	字串	此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
DNSHostName	字串	此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
GroupTypeChange	字串	此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
HomeDirectory	字串	此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
HomePath	字串	此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
_IsBillable	字串	指定擷取數據是否可計費。 當_IsBillable false 擷取未向您 Azure 帳戶計費時
LogonHours	字串	此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
MemberName	字串	此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
MembershipExpirationTime	datetime	此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
MemberSid	字串	此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
NewTargetUserName	字串	此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
NewUacValue	字串
OldTargetUserName	字串	此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
OldUacValue	字串	此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
OperationName	字串
PasswordLastSet	字串	此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
PrimaryGroupId	字串	此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
PrivilegeList	字串	此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
ProfilePath	字串	此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
RecordId	字串	對應至此記錄的唯一標識符。
ResourceId	字串
_ResourceId	字串	記錄相關資源的唯一識別碼。
ResultDescription	字串
ResultType	字串
SamAccountName	字串	此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
ScriptPath	字串	此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
ServicePrincipalNames	字串	此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
SidHistory	字串	此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
SourceSid	字串	此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
SourceSystem	字串	事件所收集的代理程序類型。 例如，針對 Windows 代理程式、OpsManager直接連線或 Operations Manager、Linux所有 Linux 代理程式，或Azure針對 Azure 診斷
SourceUserName	字串	此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
狀態	字串	此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
SubjectDomainName	字串	此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
SubjectLogonId	字串	此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
SubjectUserName	字串	此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
SubjectUserSid	字串	此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
_SubscriptionId	字串	與記錄相關的訂用帳戶唯一識別碼
TargetSid	字串	此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
TimeGenerated	Datetime
類型	字串	資料表的名稱
UserAccountControl	字串	此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
UserParameters	字串	此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
UserPrincipalName	字串	此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
UserWorkstations	字串	此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
工作站	字串	此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。