AADDomainServicesAccountManagement

  • Article

Attributs de table

Attribut Valeur
Types de ressource microsoft.aad/domainservices
Catégories Ressources Azure, Sécurité
Solutions LogManagement
Journal de base No
Transformation au moment de l’ingestion Yes
Exemples de requêtes Oui

Colonnes

Colonne Type Description
AccountExpires string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
AllowedToDelegateTo string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
_BilledSize real Taille de l’enregistrement en octets
CallerProcessId string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
CallerProcessName string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
Category string
ComputerAccountChange string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
CorrelationId string
DisplayName string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
DNSHostName string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
GroupTypeChange string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
HomeDirectory string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
HomePath string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
_IsBillable string Spécifie si l’ingestion des données est facturable. Quand _IsBillable est l’ingestion false n’est pas facturée à votre compte Azure
LogonHours string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
MemberName string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
MembershipExpirationTime DATETIME Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
MemberSid string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
NewTargetUserName string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
NewUacValue string
OldTargetUserName string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
OldUacValue string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
NomOpération string
PasswordLastSet string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
PrimaryGroupId string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
PrivilegeList string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
ProfilePath string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
RecordId string Identificateur unique correspondant à cet enregistrement.
ResourceId string
_ResourceId string Un identificateur unique de la ressource à laquelle l’enregistrement est associé
ResultDescription string
ResultType string
SamAccountName string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
ScriptPath string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
ServicePrincipalNames string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
Sidhistory string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
SourceSid string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
SourceSystem string Type d’agent par lequel l’événement a été collecté. Par exemple, OpsManager pour l’agent Windows, la connexion directe ou Operations Manager, Linux pour tous les agents Linux ou Azure pour Diagnostics Azure
SourceUserName string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
État string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
SubjectDomainName string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
SubjectLogonId string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
SubjectUserName string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
SubjectUserSid string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
_SubscriptionId string Un identificateur unique de l’abonnement auquel l’enregistrement est associé
TargetSid string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
TimeGenerated DATETIME
Type string Le nom de la table
UserAccountControl string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
UserParameters string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
UserPrincipalName string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
UserWorkstations string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
Station de travail string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.