AADDomainServicesLogonLogoff

  • Artigo

Atributos da tabela

Atributo Value
Tipos de recursos Microsoft.aad/DomainServices
Categorias Recursos do Azure, Segurança
Soluções LogManagement
Log básico Não
Transformação do tempo de ingestão Sim
Consultas de Exemplo Sim

Colunas

Column Tipo Description
AuthenticationPackageName string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
_BilledSize real O tamanho do registo em bytes
Categoria string
CorrelationId string
ElevatedToken string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
FailureReason string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
ImpersonationLevel string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
_IsBillable string Especifica se a ingestão dos dados é faturável. Quando _IsBillable é false ingerido, a não é cobrada na sua conta do Azure
KeyLength número inteiro O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
LmPackageName string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
LogonGuid string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
LogonProcessName string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
LogonType número inteiro O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
OperationName string
RecordId string Um identificador único correspondente a este registo.
ResourceId string
_ResourceId string Um identificador exclusivo para o recurso ao qual o registro está associado
RestrictedAdminMode string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
ResultDescription string
ResultType string
SidList string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
SourceSystem string O tipo de agente pelo qual o evento foi coletado. Por exemplo, OpsManager para o agente do Windows, conexão direta ou Operations Manager, Linux para todos os agentes Linux ou Azure para o Diagnóstico do Azure
_SubscriptionId string Um identificador exclusivo para a assinatura à qual o registro está associado
Subestado string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
TargetDomainName string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
TargetInfo string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
TargetLinkedLogonId string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
TargetLogonGuid string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
TargetLogonId string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
TargetOutboundDomainName string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
TargetOutboundUserName string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
NomeServidorAlvo string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
TargetUserName string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
TargetUserSid string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
TdoSid string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
TimeGenerated datetime
Serviços Transmitidos string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
Type string O nome da tabela
Conta virtual string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.
Nome da estação de trabalho string O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo.