AADDomainServicesLogonLogoff

Tabellenattribute

attribute	Wert
Ressourcentypen	microsoft.aad/domainservices
Kategorien	Azure-Ressourcen, Sicherheit
Lösungen	LogManagement
Standardprotokoll	No
Erfassungszeittransformation	Ja
Beispielabfragen	Ja

Spalten

Spalte	Type	Beschreibung
AuthenticationPackageName	Zeichenfolge	Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
_BilledSize	real	Die Datensatzgröße in Bytes.
Kategorie	Zeichenfolge
CorrelationId	Zeichenfolge
ElevatedToken	Zeichenfolge	Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
FailureReason	Zeichenfolge	Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
ImpersonationLevel	Zeichenfolge	Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
_IsBillable	Zeichenfolge	Gibt an, ob die Erfassung der Daten gebührenpflichtig ist. Wenn _IsBillable auf false festgelegt ist, wird die Datenerfassung Ihrem Azure-Konto nicht in Rechnung gestellt.
KeyLength	int	Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
LmPackageName	Zeichenfolge	Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
LogonGuid	Zeichenfolge	Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
LogonProcessName	Zeichenfolge	Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
LogonType	int	Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
Vorgangsname	Zeichenfolge
RecordId	Zeichenfolge	Ein eindeutiger Bezeichner, der diesem Datensatz entspricht.
resourceId	Zeichenfolge
_ResourceId	Zeichenfolge	Ein eindeutiger Bezeichner für die Ressource, der der Datensatz zugeordnet ist.
RestrictedAdminMode	Zeichenfolge	Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
ResultDescription	Zeichenfolge
ResultType	Zeichenfolge
SidList	Zeichenfolge	Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
SourceSystem	Zeichenfolge	Typ des Agents, von dem das Ereignis gesammelt wurde. Beispiel: OpsManager für den Windows-Agent (direkte Verbindung oder Operations Manager), Linux für alle Linux-Agents oder Azure für die Azure-Diagnose
_SubscriptionId	Zeichenfolge	Ein eindeutiger Bezeichner für das Abonnement, dem der Datensatz zugeordnet ist.
SubStatus	Zeichenfolge	Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
TargetDomainName	Zeichenfolge	Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
TargetInfo	Zeichenfolge	Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
TargetLinkedLogonId	Zeichenfolge	Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
TargetLogonGuid	Zeichenfolge	Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
TargetLogonId	Zeichenfolge	Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
TargetOutboundDomainName	Zeichenfolge	Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
TargetOutboundUserName	Zeichenfolge	Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
TargetServerName	Zeichenfolge	Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
TargetUserName	Zeichenfolge	Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
TargetUserSid	Zeichenfolge	Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
TdoSid	Zeichenfolge	Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
TimeGenerated	datetime
Übertragene Dienste	Zeichenfolge	Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
type	Zeichenfolge	Der Name der Tabelle.
VirtualAccount	Zeichenfolge	Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
WorkstationName	Zeichenfolge	Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.