Microsoft.AAD/DomainServices でサポートされているログ

  • [アーティクル]

次の表に、Microsoft.AAD/DomainServices リソースの種類に使用できるログの種類を示します。

サポートされているメトリックの一覧については、「サポートされているメトリック - Microsoft.AAD/DomainServices」を参照してください。

カテゴリ カテゴリの表示名 ログ テーブル 基本的なログプランをサポート インジェスト時間変換をサポート クエリの例 エクスポートするコスト
AccountLogon AccountLogon AADDomainServicesAccountLogon いいえ Yes クエリ いいえ
AccountManagement AccountManagement AADDomainServicesAccountManagement いいえ Yes クエリ いいえ
DetailTracking DetailTracking いいえ はい いいえ
DirectoryServiceAccess DirectoryServiceAccess AADDomainServicesDirectoryServiceAccess いいえ Yes クエリ いいえ
DNSServerAuditsDynamicUpdates DNSServerAuditsDynamicUpdates - プレビュー AADDomainServicesDNSAuditsDynamicUpdates

DNS サーバー監査イベントを使用すると、DNS サーバーで変更の追跡が有効になります。 この表には、動的更新の操作監査イベントが含まれています。

 はい いいえ Yes
DNSServerAuditsGeneral DNSServerAuditsGeneral - プレビュー AADDomainServicesDNSAuditsGeneral

DNS サーバー監査イベントを使用すると、DNS サーバーで変更の追跡が有効になります。 監査イベントは、サーバー、ゾーン、またはリソース レコードの設定が変更されるたびにログに記録されます。 これには、ゾーン転送、DNSSEC ゾーン署名と署名なしなどの操作イベントが含まれます。 このテーブルは、動的更新からの監査イベントをキャプチャします。

 はい いいえ はい
LogonLogoff LogonLogoff AADDomainServicesLogonLogoff いいえ Yes クエリ いいえ
ObjectAccess ObjectAccess いいえ はい いいえ
PolicyChange PolicyChange AADDomainServicesPolicyChange いいえ Yes クエリ いいえ
PrivilegeUse PrivilegeUse AADDomainServicesPrivilegeUse いいえ Yes クエリ いいえ
SystemSecurity SystemSecurity いいえ はい いいえ