AADDomainServicesAccountManagement

Tabellenattribute

attribute Wert
Ressourcentypen microsoft.aad/domainservices
Kategorien Azure-Ressourcen, Sicherheit
Lösungen LogManagement
Standardprotokoll No
Erfassungszeittransformation Ja
Beispielabfragen Ja

Spalten

Spalte Type Beschreibung
AccountExpires Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
AllowedToDelegateTo Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
_BilledSize real Die Datensatzgröße in Bytes.
CallerProcessId Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
CallerProcessName Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
Kategorie Zeichenfolge
ComputerAccountChange Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
CorrelationId Zeichenfolge
DisplayName Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
DnsHostName Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
GroupTypeChange Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
HomeDirectory Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
HomePath Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
_IsBillable Zeichenfolge Gibt an, ob die Erfassung der Daten gebührenpflichtig ist. Wenn _IsBillable aufgenommen wird false , wird Ihrem Azure-Konto nicht in Rechnung gestellt.
LogonHours Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
MemberName Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
MembershipExpirationTime datetime Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
MemberSid Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
NewTargetUserName Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
NewUacValue Zeichenfolge
OldTargetUserName Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
OldUacValue Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
Vorgangsname Zeichenfolge
PasswordLastSet Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
PrimaryGroupId Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
PrivilegeList Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
ProfilePath Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
RecordId Zeichenfolge Ein eindeutiger Bezeichner, der diesem Datensatz entspricht.
resourceId Zeichenfolge
_ResourceId Zeichenfolge Ein eindeutiger Bezeichner für die Ressource, der der Datensatz zugeordnet ist.
ResultDescription Zeichenfolge
ResultType Zeichenfolge
SamAccountName Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
scriptPath Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
ServicePrincipalNames Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
SidHistory Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
SourceSid Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
SourceSystem Zeichenfolge Der Typ des Agents, von dem das Ereignis erfasst wurde. For example, for Windows agent, OpsManager either direct connect or Operations Manager, for all Linux agents, Linux or Azure for Azure-Diagnose
SourceUserName Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
Status Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
SubjectDomainName Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
SubjectLogonId Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
SubjectUserName Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
SubjectUserSid Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
_SubscriptionId Zeichenfolge Ein eindeutiger Bezeichner für das Abonnement, dem der Datensatz zugeordnet ist.
TargetSid Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
TimeGenerated datetime
type Zeichenfolge Der Name der Tabelle.
UserAccountControl Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
UserParameters Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
UserPrincipalName Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
UserWorkstations Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
Arbeitsstation Zeichenfolge Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.