AADDomainServicesAccountManagement

Tabellenattribute

attribute	Wert
Ressourcentypen	microsoft.aad/domainservices
Kategorien	Azure-Ressourcen, Sicherheit
Lösungen	LogManagement
Standardprotokoll	No
Transformation der Erfassungszeit	Yes
Beispielabfragen	Ja

Spalten

Spalte	Typ	BESCHREIBUNG
AccountExpires	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das im Vorgangsname dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
AllowedToDelegateTo	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das im Vorgangsname dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
_BilledSize	real	Die Datensatzgröße in Bytes
CallerProcessId	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das im Vorgangsname dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
CallerProcessName	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das im Vorgangsname dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
Category	Zeichenfolge
ComputerAccountChange	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das im Vorgangsname dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
CorrelationId	Zeichenfolge
DisplayName	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das im Vorgangsname dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
DnsHostName	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das im Vorgangsname dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
GroupTypeChange	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das im Vorgangsname dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
HomeDirectory	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das im Vorgangsname dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
HomePath	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das im Vorgangsname dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
_IsBillable	Zeichenfolge	Gibt an, ob die Erfassung der Daten abrechenbar ist. Wenn _IsBillable erfasst wird false , wird Ihrem Azure-Konto nicht in Rechnung gestellt.
LogonHours	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das im Vorgangsname dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
MemberName	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das im Vorgangsname dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
MembershipExpirationTime	datetime	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das im Vorgangsname dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
MemberSid	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das im Vorgangsname dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
NewTargetUserName	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das im Vorgangsname dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
NewUacValue	Zeichenfolge
OldTargetUserName	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das im Vorgangsname dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
OldUacValue	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das in OperationName dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
Vorgangsname	Zeichenfolge
PasswordLastSet	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das in OperationName dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
PrimaryGroupId	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das in OperationName dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
PrivilegeList	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das in OperationName dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
ProfilePath	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das in OperationName dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
RecordId	Zeichenfolge	Ein eindeutiger Bezeichner, der diesem Datensatz entspricht.
resourceId	Zeichenfolge
_ResourceId	Zeichenfolge	Ein eindeutiger Bezeichner für die Ressource, der der Datensatz zugeordnet ist.
ResultDescription	Zeichenfolge
ResultType	Zeichenfolge
SamAccountName	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das in OperationName dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
scriptPath	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das in OperationName dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
ServicePrincipalNames	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das in OperationName dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
Sidhistory	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das in OperationName dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
SourceSid	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das in OperationName dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
SourceSystem	Zeichenfolge	Der Typ des Agents, von dem das Ereignis erfasst wurde. Beispielsweise OpsManager für den Windows-Agent, entweder direkte Verbindung oder Operations Manager, Linux für alle Linux-Agents oder Azure für Azure-Diagnose
SourceUserName	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das in OperationName dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
Status	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das in OperationName dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
SubjectDomainName	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das in OperationName dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
SubjectLogonId	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das in OperationName dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
SubjectUserName	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das in OperationName dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
SubjectUserSid	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das in OperationName dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
_SubscriptionId	Zeichenfolge	Ein eindeutiger Bezeichner für das Abonnement, dem der Datensatz zugeordnet ist.
TargetSid	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das in OperationName dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
TimeGenerated	datetime
type	Zeichenfolge	Der Name der Tabelle.
UserAccountControl	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das in OperationName dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
UserParameters	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das in OperationName dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
UserPrincipalName	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das im Vorgangsname dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
UserWorkstations	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das im Vorgangsname dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.
Arbeitsstation	Zeichenfolge	Der Kontext dieses Felds hängt vom ausgegebenen Windows-Ereignis ab, das im Vorgangsname dargestellt wird. Die Bedeutung dieses Felds finden Sie in der Windows Server-Beschreibung dieses Ereignisses.