AADDomainServicesLogonLogoff

Atributos de tabla

Atributo	Valor
Tipos de recursos	microsoft.aad/domainservices
Categorías	Recursos de Azure, seguridad
Soluciones	LogManagement
Registro básico	No
Transformación en tiempo de ingesta	Sí
Consultas de ejemplo	Sí

Columnas

Columna	Tipo	Descripción
AuthenticationPackageName	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
_BilledSize	real	Tamaño del registro en bytes
Category	string
CorrelationId	string
ElevatedToken	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
FailureReason	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
ImpersonationLevel	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
_IsBillable	string	Especifica si la ingesta de los datos se puede facturar. Cuando _IsBillable la ingesta no se false factura a su cuenta de Azure
KeyLength	int	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
LmPackageName	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
LogonGuid	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
LogonProcessName	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
LogonType	int	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
OperationName	string
RecordId	string	Identificador único correspondiente a este registro.
ResourceId	string
_ResourceId	string	Identificador único del recurso al que está asociado el registro.
RestrictedAdminMode	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
ResultDescription	string
ResultType	string
SidList	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
SourceSystem	string	Tipo de agente por el que se recopiló el evento. Por ejemplo, para el OpsManager agente de Windows, ya sea conexión directa o Operations Manager, Linux para todos los agentes de Linux o Azure para Azure Diagnostics
_SubscriptionId	string	Identificador único de la suscripción a la que está asociado el registro.
SubStatus	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
TargetDomainName	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
TargetInfo	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
TargetLinkedLogonId	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
TargetLogonGuid	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
TargetLogonId	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
TargetOutboundDomainName	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
TargetOutboundUserName	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
TargetServerName	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
TargetUserName	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
TargetUserSid	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
TdoSid	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
TimeGenerated	datetime
TransmittedServices	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
Tipo	string	Nombre de la tabla.
VirtualAccount	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
WorkstationName	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.