AADDomainServicesDNSAuditsGeneral

Les événements d’audit du serveur DNS activent le suivi des modifications sur le serveur DNS. Un événement d’audit est journalisé chaque fois que les paramètres d’enregistrement de serveur, de zone ou de ressource sont modifiés. Cela inclut les événements opérationnels tels que les transferts de zone et la signature et la non-signature de zone DNSSEC. Cette table capture les événements d’audit qui ne proviennent pas de mises à jour dynamiques.

Attributs de table

Attribut	Valeur
Types de ressource	microsoft.aad/domainservices
Catégories	-
Solutions	LogManagement
Journal de base	Yes
Transformation au moment de l’ingestion	No
Exemples de requêtes	-

Colonnes

Colonne	Type	Description
Action	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
ActiveKey	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
Base64Data	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
_BilledSize	real	Taille de l’enregistrement en octets
BufferSize	int	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
ChildZone	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
ClientSubnetList	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
ClientSubnetRecord	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
Condition	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
Critères	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
CryptoAlgorithm	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
CurrentRolloverStatus	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
Currentstate	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
DenialOfExistence	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
Digest	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
DigestType	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
DistributeTrustAnchor	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
DnsKeyRecordSetTtl	int	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
DnsKeySignatureValidityPeriod	int	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
DSRecordGenerationAlgorithm	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
DSRecordSetTtl	int	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
DSSignatureValidityPeriod	int	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
EnableRfc5011KeyRollover	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
ErrorsPerSecond	int	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
EventGuid	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
EventString	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
FilePath	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
Redirecteurs	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
FriendlyName	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
InitialRolloverOffset	int	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
IPv4PrefixLength	int	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
IPv6PrefixLength	int	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
_IsBillable	string	Spécifie si l’ingestion des données est facturable. Quand _IsBillable est l’ingestion false n’est pas facturée à votre compte Azure
IsEnabled	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
IsKeyMasterServer	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
KeyId	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
KeyLength	int	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
KeyMasterServer	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
KeyOrZone	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
KeyProtocol	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
KeyStorageProvider	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
KeyTag	int	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
KeyType	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
KskOrZsk	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
LastRolloverTime	DATETIME	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
LeakRate	int	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
ListenAddresses	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
Recherche	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
Masterserver	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
Mode	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
Nom	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
Nameserver	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
NewFriendlyName	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
NewPropertyValues	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
NewScope	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
NewValue	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
NextKey	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
NextRolloverAction	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
NextRolloverTime	DATETIME	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
NodeName	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
NSec3HashAlgorithm	int	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
NSec3Iterations	int	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
NSec3OptOut	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
NSec3RandomSaltLength	int	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
NSec3UserSalt	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
OldFriendlyName	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
OldPropertyValues	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
OldScope	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
operationName	string	Identifie le type d’événement émis.
operationVersion	string	Chaîne de version. Réservé.
ParentHasSecureDelegation	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
Stratégie	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
ProcessingOrder	int	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
PropagationTime	int	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
PropertyKey	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
QName	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
QType	int	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
RData	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
RecordId	string	Identificateur de l’événement Windows sous-jacent
RecursionScope	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
ReplicationScope	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
_ResourceId	string	Un identificateur unique de la ressource à laquelle l’enregistrement est associé
ResponsePerSecond	int	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
resultDescription	string	Description récapitulative de l’événement.
RolloverPeriod	int	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
RolloverType	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
RRLExceptionlist	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
ScavengeServers	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
Étendue	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
Étendues	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
ScopeWeight	int	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
ScopeWeightNew	int	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
ScopeWeightOld	int	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
SecureDelegationPollingPeriod	int	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
SaisisOrTransfered	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
ServerName	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
Paramètre	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
SignatureInceptionOffset	int	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
SourceSystem	string	Type d’agent par lequel l’événement a été collecté. Par exemple, OpsManager pour l’agent Windows, la connexion directe ou Operations Manager, Linux pour tous les agents Linux ou Azure pour Diagnostics Azure
StandbyKey	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
StoreKeysInAD	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
_SubscriptionId	string	Un identificateur unique de l’abonnement auquel l’enregistrement est associé
Sous-arborescence	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
TCRate	int	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
TenantId	string	ID de l’espace de travail Log Analytics
TimeGenerated	DATETIME	Horodatage (UTC) du moment où l’événement a été généré.
TotalResponsesInWindow	int	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
Ttl	int	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
Type	string	Le nom de la table
VirtualizationID	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
WindowSize	int	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
WithNewKeys	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
WithWithout	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
Zone	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
ZoneFile	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
Nom de la zone	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
ZoneScope	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
ZoneSignatureValidityPeriod	int	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.