DnsAuditEvents

DNS-Serverüberwachungsereignisse ermöglichen die Änderungsnachverfolgung auf dem DNS-Server. Jedes Mal, wenn Server-, Zonen- oder Ressourcendatensatzeinstellungen geändert werden, wird ein Überwachungsereignis protokolliert. Dazu gehören Betriebsereignisse wie Zonenübertragungen und DNSSEC-Zonensignierung und Unsigning. Diese Tabelle erfasst Überwachungsereignisse, die nicht aus dynamischen Updates stammen.

Tabellenattribute

attribute	Wert
Ressourcentypen	microsoft.securityinsights/securityinsights
Kategorien	Sicherheit
Lösungen	SecurityInsights
Standardprotokoll	No
Erfassungszeittransformation	No
Beispielabfragen	-

Spalten

Spalte	Type	Beschreibung
Aktion	Zeichenfolge	Wenn eine Abfrage die Kriterien einer Richtlinie erfüllt, ist die Aktion die Antwort, die die Richtlinie erfordert.
ActiveKey	Zeichenfolge	Signieren des Schlüssels des aktiven KSK-Schlüssels.
AdditionalData	dynamisch	Zusätzliche Informationen, die noch nicht in ein eigenes dediziertes Feld eingegrenzt sind.
Base64Data	Zeichenfolge	Eckdaten.
_BilledSize	real	Die Datensatzgröße in Bytes.
BufferSize	int	Größe des Puffers, der zum Protokollieren der Ereignisdaten verwendet wird. (in Byte)
ChildZone	Zeichenfolge	Name einer untergeordneten Zone.
ClientSubnetList	Zeichenfolge	Die Liste der IPv4- und IPv6-Adressen des Clientsubnetz.
ClientSubnetRecord	Zeichenfolge	Der Name des Clientsubnetz.
Bedingung	Zeichenfolge	Bestimmte Umstände oder Anforderungen, die bestimmte Aktionen oder Richtlinien auslösen.
Kriterien	Zeichenfolge	Kriterien oder Bedingungen, die das Ereignis ausgelöst haben.
CryptoAlgorithm	Zeichenfolge	Der kryptografische Algorithmus, der zum Sichern von DNS-bezogenen Vorgängen verwendet wird.
CurrentRolloverStatus	Zeichenfolge	Der Status des Schlüsselrolloverprozesses von einem Schlüssel zu einem anderen.
CurrentState	Zeichenfolge	Der aktuelle Status eines DNS-Schlüssels oder einer Zone.
DenialOfExistence	Zeichenfolge	Die Methode, die verwendet wird, um zu beweisen, dass ein bestimmter DNS-Eintrag nicht vorhanden ist.
Digest	Zeichenfolge	Ein sicherer Fingerabdruck, sodass DNS-Resolver die Echtheit der Vertrauensankerinformationen überprüfen können.
DigestType	Zeichenfolge	Gibt den Typ des kryptografischen Hashalgorithmus an, der zum Generieren des Digestwerts (Hashwert) verwendet wird.
DistributeTrustAnchor	Zeichenfolge	Bezieht sich auf die Verteilung eines Vertrauensankers für DNSSEC, bei dem es sich um einen sicheren öffentlichen Schlüssel handelt, der bei der Überprüfung von DNS-Daten hilft.
DnsKeyRecordSetTtl	int	Der Time-to-Live(TTL)-Wert, der DNSKEY-Einträgen beim Signieren einer DNS-Zone zugewiesen ist. Dieser Wert bestimmt, wie lange ein DNSKEY-Eintrag als gültig betrachtet wird, bevor er aktualisiert werden muss.
DnsKeySignatureValidityPeriod	int	Die Dauer in Sekunden, die die Signatur eines DNSKEY-Eintrags als gültig betrachtet wird.
DnsQuery	Zeichenfolge	Die aufzulösende Domäne.
DnsQueryType	int	Die DNS-Ressourceneintragstypcodes, wie von der Internet Assigned Numbers Authority (IANA) definiert.
DSRecordGenerationAlgorithm	Zeichenfolge	Der Algorithmus, der zum Generieren des DS-Eintrags (Delegation Signer) aus dem DNSKEY-Eintrag verwendet wird.
DSRecordSetTtl	int	Der TTL-Wert (Time-to-Live) für den Datensatzsatz DS (Delegation Signer).
DSSignatureValidityPeriod	int	Der Zeitraum in Sekunden, in dem die Signatur eines DS-Datensatzes (Delegation Signer) als gültig betrachtet wird.
EnableRfc5011KeyRollover	Zeichenfolge	Der Prozess der Automatisierung des Updates und des Rollovers von DNSSEC-Schlüsseln gemäß RFC 5011-Standards.
EventGuid	Zeichenfolge	Eindeutiger Bezeichner für das bestimmte Ereignis.
EventId	Zeichenfolge	Bezeichner für das zugrunde liegende Windows-Ereignis.
EventString	Zeichenfolge	Lesbare Beschreibung des Ereignisses.
EventType	Zeichenfolge	Typ des DNS-Ereignisses (z. B. Zonenübertragung, dynamische Aktualisierung, DNSSEC-Signatur).
FilePath	Zeichenfolge	Der Speicherort einer Datei oder eines Verzeichnisses, mit der der DNS-Server interagiert.
Weiterleitungen	Zeichenfolge	Vom Server verwendete DNS-Weiterleitungen.
InitialRolloverOffset	int	Die anfängliche Zeitverzögerung (in Sekunden), bevor die erste Rolloveraktion für einen DNSSEC-Schlüssel ausgelöst wird.
_IsBillable	Zeichenfolge	Gibt an, ob die Erfassung der Daten gebührenpflichtig ist. Wenn _IsBillable auf false festgelegt ist, wird die Datenerfassung Ihrem Azure-Konto nicht in Rechnung gestellt.
IsEnabled	Zeichenfolge	Dieser Parameter gibt an, ob die Richtlinien- oder Ausnahmeliste derzeit aktiv ist.
IsKeyMasterServer	Zeichenfolge	Gibt an, ob der DNS-Server der Schlüsselmasterserver für eine DNSSEC-signierte Zone ist.
KeyId	Zeichenfolge	Der eindeutige Bezeichner eines DNSSEC-Signaturschlüssels.
KeyLength	int	Die Länge des kryptografischen Schlüssels, der in DNSSEC-Signaturvorgängen verwendet wird.
KeyMasterServer	Zeichenfolge	Der DNS-Server, der für das Generieren und Verwalten der DNSSEC-Schlüssel für eine Zone verantwortlich ist.
KeyOrZone	Zeichenfolge	Der Signaturschlüssel, der für die Authentifizierung und Datenintegrität in einer bestimmten DNS-Zone verwendet wird.
KeyProtocol	Zeichenfolge	Protokoll für die DNSSEC-Schlüsselverwaltung (z. B. DNSKEY, DS).
KeyStorageProvider	Zeichenfolge	Das System oder der Dienst, das für die sichere Speicherung der DNSSEC-Schlüssel verantwortlich ist.
KeyTag	int	Ein numerischer Bezeichner für den kryptografischen Schlüssel, der vom DS-Eintrag verwendet wird.
KeyType	Zeichenfolge	Der Typ des verwendeten DNSSEC-Signaturschlüssels.
KskOrZsk	Zeichenfolge	Der Typ des Signaturschlüssels, der in einer bestimmten DNS-Zone verwendet wird.
LastRolloverTime	datetime	Das letzte Mal, wenn ein Rolloverprozess stattgefunden hat.
ListenAddresses	Zeichenfolge	IP-Adressen, auf denen der DNS-Server lauscht.
LookupValue	Zeichenfolge	Typ des DNS-Nachschlagevorgangs (z. B. rekursiv, iterativ).
MasterServer	Zeichenfolge	Der primäre DNS-Server, von dem ein sekundärer DNS-Server Zonendaten abruft.
Name	Zeichenfolge	Gibt den Domänennamen oder Hostnamen an, der einem bestimmten Datensatz zugeordnet ist.
NameServer	Zeichenfolge	Name Server, der für das DNS-Ereignis verantwortlich ist.
NewPropertyValues	Zeichenfolge	Der Satz von Eigenschaften, nachdem sie für eine bestimmte Richtlinie oder Ausnahmeliste im DNS-Server oder in der Zone aktualisiert wurden.
NewValue	Zeichenfolge	Der aktualisierte Wert, der einem bestimmten Eigenschaftsschlüssel innerhalb der DNS-Zone zugewiesen ist.
NextKey	Zeichenfolge	Der bevorstehende Schlüssel, der im DNS-Zonensignierungsprozess nach den aktuellen aktiven und Standbyschlüsseln verwendet wird.
NextRolloverAction	Zeichenfolge	Die ausgeführte Rolloveraktion.
NextRolloverTime	datetime	Beim nächsten Ausführen eines Rolloverprozesses.
NodeName	Zeichenfolge	Der Knotenname innerhalb der DNS-Zone.
NSec3HashAlgorithm	int	Der kryptografische Hashalgorithmus, der im NSEC3-Protokoll für DNSSEC verwendet wird.
NSec3Iterations	int	Die Anzahl zusätzlicher Hashing-Iterationen, die ein DNSSEC-aktivierter DNS-Server verwendet.
NSec3OptOut	Zeichenfolge	Gibt an, ob das DNSSEC NSEC3-Protokoll so konfiguriert ist, dass nicht signierte Delegierungen zulässig sind.
NSec3RandomSaltLength	int	Die Länge des zufälligen Salzwerts, der im NSEC3-Protokoll für DNSSEC verwendet wird.
NSec3UserSalt	Zeichenfolge	Der benutzerdefinierte Salzwert, der im NSEC3-Protokoll für DNSSEC verwendet wird.
OldPropertyValues	Zeichenfolge	Die Gruppe von Eigenschaften, bevor sie für eine bestimmte Richtlinie oder Ausnahmeliste im DNS-Server oder in der Zone aktualisiert wurden.
ParentHasSecureDelegation	Zeichenfolge	Gibt an, ob die übergeordnete Zone über eine sichere Delegierung zur untergeordneten Zone verfügt.
Policy	Zeichenfolge	Definiert Regeln oder Richtlinien zum Verwalten bestimmter Aspekte des DNS-Verhaltens.
ProcessingOrder	int	Bestimmt die Reihenfolge, in der Richtlinien angewendet werden.
PropagationTime	int	Zeitaufwand für die Verteilung der Ereignisinformationen. Dauer (z. B. Millisekunden) oder "Direkt", wenn keine Verzögerung erfolgt.
PropertyKey	Zeichenfolge	Bestimmte Eigenschaft oder Einstellung, die vom Ereignis betroffen ist.
RDATA	Zeichenfolge	Stellt die Daten des Ressourceneintrags dar, der in der DNS-Zone erstellt, gelöscht oder gerüstet wurde.
RekursionScope	Zeichenfolge	Ein bestimmter Bereich oder eine Reihe von Bedingungen, unter denen DNS-Rekursion auf einem DNS-Server zulässig oder angewendet wird.
ReplicationScope	Zeichenfolge	Umfang der DNS-Replikation (z. B. gesamtstrukturweit, domänenspezifisch).
_ResourceId	Zeichenfolge	Ein eindeutiger Bezeichner für die Ressource, der der Datensatz zugeordnet ist.
RolloverPeriod	int	Zeitintervall für den Protokollrollover (z. B. täglich, wöchentlich).
RolloverType	Zeichenfolge	Typ des Rollovers (z. B. Überschreiben, Anfügen).
ScavengeServers	Zeichenfolge	Server, die an der DNS-Gerüstierung beteiligt sind (Alterung und Bereinigung veralteter Einträge).
`Scope`	Zeichenfolge	Der Umfang des Ereignisses (z. B. serverweit, zonenspezifisch).
Bereiche	Zeichenfolge	Vom Ereignis betroffene DNS-Bereiche (z. B. global, lokal).
SecureDelegationPollingPeriod	int	Intervall für das Abrufen sicherer Delegierungsinformationen. Numerischer Wert (z. B. Minuten) oder "Deaktiviert", falls nicht zutreffend.
SeizedOrTransferred	Zeichenfolge	Bezieht sich auf die ergriffene Maßnahme, entweder eine Beschlagnahme (wenn die Kontrolle zwangshaft übertragen wird) oder eine freiwillige Übertragung der wichtigsten Hauptrolle.
ServerName	Zeichenfolge	Stellt den DNS-Server dar, auf dem die Richtlinie oder Ausnahmeliste konfiguriert wird.
Einstellung	Zeichenfolge	Bestimmte DNS-Konfigurationseinstellung, die vom Ereignis geändert wurde.
SignatureInceptionOffset	int	Offsetzeit für die DNSSEC-Signaturabnahme. Dauer (z. B. Sekunden) oder "Direkt", wenn keine Verzögerung erfolgt.
Quelle	Zeichenfolge	Quelle des DNS-Ereignisses (z. B. Server, Client).
SourceSystem	Zeichenfolge	Typ des Agents, von dem das Ereignis gesammelt wurde. Beispiel: OpsManager für den Windows-Agent (direkte Verbindung oder Operations Manager), Linux für alle Linux-Agents oder Azure für die Azure-Diagnose
StandbyKey	Zeichenfolge	der Sicherungsschlüssel, der verwendet wird, wenn der aktuelle aktive Schlüssel kompromittiert ist oder im DNS-Zonensignierungsprozess ersetzt werden muss.
StoreKeysInAD	Zeichenfolge	Gibt an, ob die Schlüssel in Active Directory-Domäne Services (AD DS) gespeichert werden. Diese Einstellung gilt nur für Active Directory-integrierte Zonen, wenn der Anbieter von KeyStorageProvider Microsoft ist.
_SubscriptionId	Zeichenfolge	Ein eindeutiger Bezeichner für das Abonnement, dem der Datensatz zugeordnet ist.
SubTreeAging	Zeichenfolge	Mechanismus, der die Alterung (Ablauf) von DNS-Einträgen innerhalb einer bestimmten Unterstruktur oder Verzweigung einer DNS-Zone beeinflusst.
TenantId	Zeichenfolge	Die ID des Log Analytics-Arbeitsbereichs.
TimeGenerated	datetime	Der Zeitstempel (UTC) des Zeitpunkts, zu dem das Ereignis generiert wurde.
TTL	int	Der Zeit-zu-Live-Wert für den DNS-Eintrag, der angibt, wie lange der Eintrag zwischengespeichert werden soll, bevor er verworfen oder aktualisiert wird.
type	Zeichenfolge	Der Name der Tabelle.
VirtualizationID	Zeichenfolge	Ein eindeutiger Schlüssel zum Verwalten und Koordinieren von Aktivitäten innerhalb der virtualisierten Umgebung.
WithNewKeys	Zeichenfolge	Gibt an, ob neue DNSSEC-Schlüssel generiert wurden.
WithWithout	Zeichenfolge	Gibt an, ob KSK-Metadaten (Key Signing Key Signing Key) beim Exportieren von DNSSEC-Einstellungen für eine bestimmte Zone eingeschlossen oder ausgeschlossen werden.
Zone	Zeichenfolge	Die Zone im Zusammenhang mit der Aktivität.
ZoneFile	Zeichenfolge	Der Name der Zonendatei.
ZoneName	Zeichenfolge	Der Name einer DNS-Zone, auf der sich die Zone, auf die sich das Ereignis bezieht.
ZoneScope	Zeichenfolge	Eine Liste der Bereiche und Gewichtungen für die Zone.
ZoneSignatureValidityPeriod	int	Die Zeitspanne, die Signaturen, die alle anderen Datensatzsätze abdecken, sind gültig.