AADDomainServicesPolicyChange

Attributs de table

Attribut	Valeur
Types de ressource	microsoft.aad/domainservices
Catégories	Ressources Azure, Sécurité
Solutions	LogManagement
Journal de base	No
Transformation au moment de l’ingestion	Yes
Exemples de requêtes	Oui

Colonnes

Colonne	Type	Description
AccessGranted	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
AccessRemoved	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
AuditPolicyChanges	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
AuditSourceName	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
_BilledSize	real	Taille de l’enregistrement en octets
Category	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
CategoryId	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
CollisionTargetName	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
CollisionTargetType	int	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
CorrelationId	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
CrashOnAuditFailValue	int	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
DisabledPrivilegeList	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
DnsName	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
DomainBehaviorVersion	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
DomainName	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
DomainPolicyChanged	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
DomainSid	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
EnabledPrivilegeList	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
EntryType	int	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
EventSourceId	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
Indicateurs	int	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
ForceLogoff	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
ForestRoot	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
ForestRootSid	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
HandleId	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
_IsBillable	string	Spécifie si l’ingestion des données est facturable. Quand _IsBillable est l’ingestion false n’est pas facturée à votre compte Azure
KerberosPolicyChange	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
LockoutDuration	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
LockoutObservationWindow	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
LockoutThreshold	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
MachineAccountQuota	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
MaxPasswordAge	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
MinPasswordAge	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
MinPasswordLength	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
MixedDomainMode	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
NetbiosName	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
NewSd	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
ObjectName	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
ObjectServer	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
ObjectType	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
OemInformation	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
OldSd	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
OperationId	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
NomOpération	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
PasswordHistoryLength	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
PasswordProperties	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
RecordId	string	Identificateur unique correspondant à cet enregistrement.
ResourceId	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
_ResourceId	string	Un identificateur unique de la ressource à laquelle l’enregistrement est associé
ResultDescription	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
ResultType	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
SidFilteringEnabled	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
SourceSystem	string	Type d’agent par lequel l’événement a été collecté. Par exemple, OpsManager pour l’agent Windows, la connexion directe ou Operations Manager, Linux pour tous les agents Linux ou Azure pour Diagnostics Azure
Sous-catégorieGuid	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
SubcategoryId	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
_SubscriptionId	string	Un identificateur unique de l’abonnement auquel l’enregistrement est associé
TdoAttributes	int	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
TdoDirection	int	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
TdoType	int	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
TimeGenerated	DATETIME	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
TopLevelName	string	Le contexte de ce champ dépend de l’événement Windows émis, représenté dans OperationName. Consultez la description Windows Server de cet événement pour connaître la signification de ce champ.
Type	string	Le nom de la table