AADDomainServicesDNSAuditsGeneral

Gli eventi di controllo del server DNS abilitano il rilevamento delle modifiche nel server DNS. Viene registrato un evento di controllo ogni volta che vengono modificate le impostazioni del server, del fuso o del record di risorse. Sono inclusi eventi operativi, ad esempio trasferimenti di zona, firma e firma della zona DNSSEC. Questa tabella acquisisce gli eventi di controllo che non provengono da aggiornamenti dinamici.

Attributi di tabella

Attributo	Valore
Tipi di risorsa	microsoft.aad/domainservices
Categorie	-
Soluzioni	LogManagement
Log di base	Sì
Trasformazione in fase di inserimento	No
Query di esempio	-

Colonne

Colonna	Tipo	Descrizione
Azione	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
ActiveKey	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
Base64Data	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
_BilledSize	real	Dimensioni del record in byte
BufferSize	INT	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
ChildZone	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
ClientSubnetList	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
ClientSubnetRecord	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
Condizione	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
Criteri	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
CryptoAlgorithm	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
CurrentRolloverStatus	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
Currentstate	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
DenialOfExistence	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
Digest	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
DigestType	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
DistributeTrustAnchor	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
DnsKeyRecordSetTtl	INT	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
DnsKeySignatureValidityPeriod	INT	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
DSRecordGenerationAlgorithm	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
DSRecordSetTtl	INT	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
DSSignature ValidItàPeriod	INT	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
EnableRfc5011KeyRollover	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
ErrorsPerSecond	INT	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
EventGuid	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
EventString	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
FilePath	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
Server d'inoltro	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
FriendlyName	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
InitialRolloverOffset	INT	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
IPv4PrefixLength	INT	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
IPv6PrefixLength	INT	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
_IsBillable	string	Specifica se l'inserimento dei dati è fatturabile. Quando _IsBillable false l'inserimento non viene addebitato all'account Azure
IsEnabled	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
IsKeyMasterServer	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
KeyId	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
KeyLength	INT	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
KeyMasterServer	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
KeyOrZone	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
KeyProtocol	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
KeyStorageProvider	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
KeyTag	INT	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
KeyType	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
KskOrZsk	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
LastRolloverTime	Datetime	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
Perdita di dati	INT	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
ListenAddresses	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
Ricerca	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
Masterserver	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
Mode	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
Nome	stringa	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
NameServer	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
NewFriendlyName	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
NewPropertyValues	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
NewScope	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
Newvalue	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
NextKey	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
NextRolloverAction	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
NextRolloverTime	Datetime	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
NodeName	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
NSec3HashAlgorithm	INT	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
NSec3Iterations	INT	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
NSec3OptOut	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
NSec3RandomSaltLength	INT	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
NSec3UserSalt	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
OldFriendlyName	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
OldPropertyValues	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
OldScope	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
operationName	string	Identifica il tipo di evento generato.
operationVersion	string	Stringa di versione. Riservato.
ParentHasSecureDelegation	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
Criteri	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
ElaborazioneOrder	INT	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
PropagazioneTime	INT	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
PropertyKey	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
QName	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
QType	INT	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
RData	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
RecordId	string	Identificatore dell'evento Windows sottostante
RicorsioneScope	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
ReplicationScope	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
_ResourceId	string	Identificatore univoco per la risorsa associata al record
ResponsePerSecond	INT	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
resultDescription	string	Descrizione di riepilogo dell'evento.
RolloverPeriod	INT	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
RolloverType	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
RRLExceptionlist	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
ScavengeServers	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
Ambito	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
Ambiti	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
ScopeWeight	INT	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
ScopeWeightNew	INT	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
ScopeWeightOld	INT	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
SecureDelegationPollingPeriod	INT	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
SeizedOrTransfered	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
ServerName	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
Impostazione	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
SignatureInceptionOffset	INT	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
SourceSystem	string	Tipo di agente da cui è stato raccolto l'evento. Ad esempio, OpsManager per l'agente Windows, connessione diretta o Operations Manager, Linux per tutti gli agenti Linux o Azure per Diagnostica di Azure
StandbyKey	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
StoreKeysInAD	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
_Subscriptionid	string	Identificatore univoco per la sottoscrizione a cui è associato il record
SottoalberoAging	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
TCRate	INT	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
TenantId	string	ID area di lavoro Log Analytics
TimeGenerated	Datetime	Timestamp (UTC) di quando è stato generato l'evento.
TotalResponsesInWindow	INT	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
Ttl	INT	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
Type	string	Nome della tabella
VirtualizationID	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
WindowSize	INT	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
WithNewKeys	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
WithWithout	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
Zona	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
ZoneFile	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
ZoneName	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
ZoneScope	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
ZoneSignatureValidityPeriod	INT	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.