Sdílet prostřednictvím


AADDomainServicesLogonLogoff

Atributy tabulky

Atribut Hodnota
Typy prostředků microsoft.aad/domainservices
Kategorie Prostředky Azure, zabezpečení
Řešení LogManagement
Základní protokol No
Transformace v čase příjmu dat Ano
Ukázkové dotazy Ano

Sloupce

Column Type Popis
AuthenticationPackageName string Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
_BilledSize real Velikost záznamu v bajtech
Kategorie string
CorrelationId string
Zvýšených oprávnění string Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
FailureReason string Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
ImpersonationLevel string Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
_IsBillable string Určuje, jestli je ingestování dat fakturovatelné. Pokud se příjem dat _IsBillable false neúčtuje vašemu účtu Azure
KeyLength int Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
LmPackageName string Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
LogonGuid string Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
LogonProcessName string Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
LogonType int Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
OperationName string
RecordId string Jedinečný identifikátor odpovídající tomuto záznamu.
ResourceId string
_ResourceId string Jedinečný identifikátor prostředku, ke kterému je záznam přidružený
RestrictedAdminMode string Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
ResultDescription string
ResultType string
SidList string Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
SourceSystem string Typ agenta, který událost shromáždil. Například OpsManager pro agenta Windows, přímé připojení nebo Operations Manager, Linux pro všechny agenty Linuxu nebo Azure pro diagnostiku Azure
_SubscriptionId string Jedinečný identifikátor předplatného, ke kterému je záznam přidružený
Dílčí stav string Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
TargetDomainName string Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
TargetInfo string Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
TargetLinkedLogonId string Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
TargetLogonGuid string Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
TargetLogonId string Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
TargetOutboundDomainName string Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
TargetOutboundUserName string Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
Název cílového serveru string Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
TargetUserName string Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
TargetUserSid string Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
TdoSid string Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
TimeGenerated datetime
Přenášené služby string Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
Typ string Název tabulky
VirtualAccount string Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.
Název pracovní stanice string Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události v systému Windows Server.