AADDomainServicesPolicyChange

Atributos de tabla

Atributo	Valor
Tipos de recursos	microsoft.aad/domainservices
Categorías	Recursos de Azure, seguridad
Soluciones	LogManagement
Registro básico	No
Transformación en tiempo de ingesta	Sí
Consultas de ejemplo	Sí

Columnas

Columna	Tipo	Descripción
AccessGranted	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
AccessRemoved	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
AuditPolicyChanges	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
AuditSourceName	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
_BilledSize	real	Tamaño del registro en bytes
Category	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
CategoryId	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
CollisionTargetName	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
CollisionTargetType	int	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
CorrelationId	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
CrashOnAuditFailValue	int	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
DisabledPrivilegeList	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
DnsName	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
DomainBehaviorVersion	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
DomainName	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
DomainPolicyChanged	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
DomainSid	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
EnabledPrivilegeList	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
EntryType	int	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
EventSourceId	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
Marcas	int	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
ForceLogoff	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
ForestRoot	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
ForestRootSid	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
HandleId	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
_IsBillable	string	Especifica si la ingesta de los datos es facturable. Cuando se _IsBillable la ingesta no se false factura a su cuenta de Azure
KerberosPolicyChange	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
LockoutDuration	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
LockoutObservationWindow	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
LockoutThreshold	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
MachineAccountQuota	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
MaxPasswordAge	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
MinPasswordAge	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
MinPasswordLength	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
MixedDomainMode	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
NetbiosName	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
NewSd	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
ObjectName	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
Objectserver	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
ObjectType	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
OemInformation	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
OldSd	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
OperationId	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
OperationName	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
PasswordHistoryLength	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
PasswordProperties	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
RecordId	string	Identificador único correspondiente a este registro.
ResourceId	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
_ResourceId	string	Identificador único del recurso al que está asociado el registro.
ResultDescription	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
ResultType	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
SidFilteringEnabled	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
SourceSystem	string	Tipo de agente por el que se recopiló el evento. Por ejemplo, para el OpsManager agente de Windows, ya sea conexión directa o Operations Manager, Linux para todos los agentes de Linux o Azure para Azure Diagnostics
SubcategoryGuid	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
SubcategoryId	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
_SubscriptionId	string	Identificador único de la suscripción a la que está asociado el registro.
TdoAttributes	int	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
TdoDirection	int	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
TdoType	int	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
TimeGenerated	datetime	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
TopLevelName	string	El contexto de este campo depende del evento de Windows que se emite, representado en OperationName. Consulte la descripción de Windows Server de este evento para obtener el significado de este campo.
Tipo	string	Nombre de la tabla.