Condividi tramite

AADDomainServicesLogonLogoff

  • Articolo

Attributi di tabella

Attributo Valore
Tipi di risorse microsoft.aad/domainservices
Categorie Risorse di Azure, sicurezza
Soluzioni LogManagement
Log di base No
Trasformazione in fase di inserimento Sì
Query di esempio Sì

Colonne

Column Type Descrizione
AuthenticationPackageName string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
_BilledSize real Dimensioni del record in byte
Categoria string
CorrelationId string
ElevatedToken string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
FailureReason string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
ImpersonationLevel string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
_IsBillable string Specifica se l'inserimento dei dati è fatturabile. Quando _IsBillable è false, l'inserimento dati non viene fatturato all'account Azure
KeyLength int Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
LmPackageName string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
LogonGuid string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
LogonProcessName string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
LogonType int Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
OperationName string
RecordId string Identificatore univoco corrispondente al record.
ResourceId string
_ResourceId string Identificatore univoco della risorsa a cui è associato il record.
RestrictedAdminMode string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
ResultDescription string
ResultType string
SidList string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
SourceSystem string Tipo di agente da cui è stato raccolto l'evento. Ad esempio, OpsManager per l'agente Windows, la connessione diretta o Operations Manager, Linux per tutti gli agenti Linux o Azure per Diagnostica di Azure
_SubscriptionId string Identificatore univoco della sottoscrizione a cui è associato il record
SubStatus string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
TargetDomainName string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
TargetInfo string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
TargetLinkedLogonId string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
TargetLogonGuid string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
TargetLogonId string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
TargetOutboundDomainName string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
TargetOutboundUserName string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
TargetServerName string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
TargetUserName string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
TargetUserSid string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
TdoSid string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
TimeGenerated datetime
TransmittedServices string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
Type string Nome della tabella
VirtualAccount string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
WorkstationName string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.