AADDomainServicesLogonLogoff

Atributy tabulky

Atribut	Hodnota
Typy prostředků	microsoft.aad/domainservices
Kategorie	Prostředky Azure, zabezpečení
Řešení	LogManagement
Základní protokol	No
Transformace doby příjmu dat	Yes
Ukázkové dotazy	Ano

Sloupce

Sloupec	Typ	Description
AuthenticationPackageName	řetězec	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
_BilledSize	real	Velikost záznamu v bajtech
Kategorie	řetězec
CorrelationId	řetězec
ElevatedToken	řetězec	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
ChybaReason	řetězec	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
ImpersonationLevel	řetězec	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
_IsBillable	řetězec	Určuje, jestli je příjem dat fakturovatelný. Pokud se _IsBillable false příjem dat neúčtuje na váš účet Azure
KeyLength	int	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
LmPackageName	řetězec	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
LogonGuid	řetězec	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
LogonProcessName	řetězec	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
LogonType	int	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
OperationName	řetězec
RecordId	řetězec	Jedinečný identifikátor odpovídající tomuto záznamu.
ResourceId	řetězec
_Resourceid	řetězec	Jedinečný identifikátor prostředku, ke kterému je záznam přidružený
RestrictedAdminMode	řetězec	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
ResultDescription	řetězec
ResultType	řetězec
SidList	řetězec	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
SourceSystem	řetězec	Typ agenta, pro který byla událost shromážděna. Například OpsManager pro agenta pro Windows buď přímé připojení, nebo Operations Manager, Linux pro všechny agenty linuxu nebo Azure pro Azure Diagnostics
_SubscriptionId	řetězec	Jedinečný identifikátor předplatného, ke kterému je záznam přidružený
Dílčí stav	řetězec	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
Název_domény_cíle	řetězec	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
TargetInfo	řetězec	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
TargetLinkedLogonOnId	řetězec	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
TargetLogonGuid	řetězec	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
Id cílového přihlášení	řetězec	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
TargetOutboundDomainName	řetězec	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
TargetOutboundUserName	řetězec	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
TargetServerName	řetězec	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
Cílové uživatelské jméno	řetězec	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
Id cílového uživatele	řetězec	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
TdoSid	řetězec	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
TimeGenerated	datetime
Přenosové služby	řetězec	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
Typ	řetězec	Název tabulky
Virtuální účet	řetězec	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
Název pracovní stanice	řetězec	Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.