AADDomainServicesDNSAuditsGeneral

Los eventos de auditoría del servidor DNS habilitan el seguimiento de cambios en el servidor DNS. Se registra un evento de auditoría cada vez que se cambia la configuración del servidor, la zona o el registro de recursos. Esto incluye eventos operativos como transferencias de zona y firma y anulación de firma de zona DNSSEC. Esta tabla captura los eventos de auditoría que no proceden de actualizaciones dinámicas.

Atributos de tabla

Attribute Valor
Tipos de recursos microsoft.aad/domainservices
Categorías -
Soluciones LogManagement
Registro básico
Transformación en tiempo de ingesta No
Consultas de ejemplo -

Columnas

Columna Type Descripción
Acción string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
ActiveKey string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
Base64Data string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
_BilledSize real Tamaño del registro en bytes
BufferSize int El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
ChildZone string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
ClientSubnetList string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
ClientSubnetRecord string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
Condición string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
Criterios string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
CryptoAlgorithm string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
CurrentRolloverStatus string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
CurrentState string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
DenialOfExistence string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
Digest string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
DigestType string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
DistributeTrustAnchor string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
DnsKeyRecordSetTtl int El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
DnsKeySignatureValidityPeriod int El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
DSRecordGenerationAlgorithm string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
DSRecordSetTtl int El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
DSSignatureValidityPeriod int El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
EnableRfc5011KeyRollover string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
ErrorsPerSecond int El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
EventGuid string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
EventString string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
FilePath string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
Reenviadores string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
FriendlyName string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
InitialRolloverOffset int El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
IPv4PrefixLength int El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
IPv6PrefixLength int El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
_IsBillable string Especifica si la ingesta de los datos es facturable. Cuando _IsBillable la ingesta no se false factura a su cuenta de Azure
IsEnabled string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
IsKeyMasterServer string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
KeyId string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
KeyLength int El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
KeyMasterServer string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
KeyOrZone string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
KeyProtocol string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
KeyStorageProvider string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
KeyTag int El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
KeyType string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
KskOrZsk string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
LastRolloverTime datetime El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
LeakRate int El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
ListenAddresses string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
Búsqueda string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
MasterServer string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
Mode string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
Nombre string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
NameServer string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
NewFriendlyName string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
NewPropertyValues string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
NewScope string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
NewValue string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
NextKey string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
NextRolloverAction string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
NextRolloverTime datetime El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
NodeName string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
NSec3HashAlgorithm int El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
NSec3Iterations int El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
NSec3OptOut string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
NSec3RandomSaltLength int El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
NSec3UserSalt string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
OldFriendlyName string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
OldPropertyValues string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
OldScope string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
operationName string Identifica el tipo de evento emitido.
operationVersion string Cadena de versión. Reservado.
ParentHasSecureDelegation string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
Directiva string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
ProcessingOrder int El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
PropagationTime int El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
PropertyKey string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
QName string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
QType int El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
RData string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
RecordId string Identificador del evento de Windows subyacente
RecursividadScope string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
ReplicationScope string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
_ResourceId string Identificador único del recurso al que está asociado el registro.
ResponsePerSecond int El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
resultDescription string Descripción de resumen del evento.
RolloverPeriod int El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
RolloverType string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
RRLExceptionlist string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
ScavengeServers string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
Ámbito string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
Ámbitos string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
ScopeWeight int El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
ScopeWeightNew int El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
ScopeWeightOld int El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
SecureDelegationPollingPeriod int El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
SeizedOrTransfered string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
ServerName string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
Configuración string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
SignatureInceptionOffset int El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
SourceSystem string Tipo de agente por el que se recopiló el evento. Por ejemplo, OpsManager para el agente de Windows, conexión directa o Operations Manager, Linux para todos los agentes de Linux o Azure para Diagnósticos de Azure
StandbyKey string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
StoreKeysInAD string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
_SubscriptionId string Identificador único de la suscripción a la que está asociado el registro.
SubtreeAging string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
TCRate int El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
TenantId string Id. del área de trabajo de Log Analytics
TimeGenerated datetime Marca de tiempo (UTC) de cuándo se generó el evento.
TotalResponsesInWindow int El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
Ttl int El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
Tipo string Nombre de la tabla.
VirtualizationID string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
WindowSize int El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
WithNewKeys string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
WithWithout string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
Zona string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
ZoneFile string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
ZoneName string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
ZoneScope string El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
ZoneSignatureValidityPeriod int El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.