AADDomainServicesDirectoryServiceAccess

Tabellenattribute

attribute	Wert
Ressourcentypen	microsoft.aad/domainservices
Kategorien	Azure-Ressourcen, Sicherheit
Lösungen	LogManagement
Standardprotokoll	No
Erfassungszeittransformation	Ja
Beispielabfragen	Ja

Spalten

Spalte	Type	Beschreibung
AppCorrelationID	Zeichenfolge	Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
AttributeLDAPDisplayName	Zeichenfolge	Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
AttributeSyntaxOID	Zeichenfolge	Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
AttributeValue	Zeichenfolge	Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
_BilledSize	real	Die Datensatzgröße in Bytes.
Kategorie	Zeichenfolge
CorrelationId	Zeichenfolge
DSName	Zeichenfolge	Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
DSType	Zeichenfolge	Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
_IsBillable	Zeichenfolge	Gibt an, ob die Erfassung der Daten gebührenpflichtig ist. Wenn _IsBillable auf false festgelegt ist, wird die Datenerfassung Ihrem Azure-Konto nicht in Rechnung gestellt.
NewObjectDN	Zeichenfolge	Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
ObjectClass	Zeichenfolge	Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
ObjectDN	Zeichenfolge	Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
ObjectGUID	Zeichenfolge	Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
OldObjectDN	Zeichenfolge	Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
OpCorrelationID	Zeichenfolge	Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
Vorgangsname	Zeichenfolge
OperationType	Zeichenfolge	Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
RecordId	Zeichenfolge	Ein eindeutiger Bezeichner, der diesem Datensatz entspricht.
resourceId	Zeichenfolge
_ResourceId	Zeichenfolge	Ein eindeutiger Bezeichner für die Ressource, der der Datensatz zugeordnet ist.
ResultDescription	Zeichenfolge
ResultType	Zeichenfolge
SourceSystem	Zeichenfolge	Typ des Agents, von dem das Ereignis gesammelt wurde. Beispiel: OpsManager für den Windows-Agent (direkte Verbindung oder Operations Manager), Linux für alle Linux-Agents oder Azure für die Azure-Diagnose
_SubscriptionId	Zeichenfolge	Ein eindeutiger Bezeichner für das Abonnement, dem der Datensatz zugeordnet ist.
TimeGenerated	datetime
TreeDelete	Zeichenfolge	Der Kontext dieses Felds hängt von dem ausgegebenen Windows-Ereignis ab, das im OperationName dargestellt wird. Bitte lesen Sie die Windows Server-Beschreibung dieses Ereignisses für die Bedeutung dieses Felds.
type	Zeichenfolge	Der Name der Tabelle.