AADDomainServicesLogonLogoff

  • Article

Attributs de table

Attribut Valeur
Types de ressource microsoft.aad/domainservices
Catégories Ressources Azure, Sécurité
Solutions LogManagement
Journal de base No
Transformation au moment de l’ingestion Yes
Exemples de requêtes Oui

Colonnes

Colonne Type Description
AuthenticationPackageName string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
_BilledSize real Taille de l’enregistrement en octets
Category string
CorrelationId string
ElevatedToken string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
FailureReason string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
ImpersonationLevel string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
_IsBillable string Spécifie si l’ingestion des données est facturable. Lorsque _IsBillable l’ingestion n’est false pas facturée à votre compte Azure
KeyLength int Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
LmPackageName string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
Ouverture de session string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
LogonProcessName string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
LogonType int Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
NomOpération string
RecordId string Identificateur unique correspondant à cet enregistrement.
ResourceId string
_ResourceId string Un identificateur unique de la ressource à laquelle l’enregistrement est associé
RestrictedAdminMode string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
ResultDescription string
ResultType string
SidList string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans operationName. Pour connaître la signification de ce champ, consultez la description de Windows Server de cet événement.
SourceSystem string Type d’agent par lequel l’événement a été collecté. Par exemple, OpsManager pour l’agent Windows, la connexion directe ou Operations Manager, Linux pour tous les agents Linux ou Azure pour Diagnostics Azure
_SubscriptionId string Un identificateur unique de l’abonnement auquel l’enregistrement est associé
SubStatus string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
Targetdomainname string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
TargetInfo string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
TargetLinkedLogonId string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
TargetLogonGuid string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
TargetLogonId string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
TargetOutboundDomainName string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
TargetOutboundUserName string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
TargetServerName string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
TargetUserName string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
TargetUserSid string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
TdoSid string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
TimeGenerated DATETIME
TransmitServices string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
Type string Le nom de la table
VirtualAccount string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
WorkstationName string Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.