AADDomainServicesPolicyChange

Attributi tabella

Attributo	Valore
Tipi di risorsa	microsoft.aad/domainservices
Categorie	Risorse di Azure, sicurezza
Soluzioni	LogManagement
Log di base	No
Trasformazione in fase di inserimento	Sì
Query di esempio	Sì

Colonne

Colonna	Tipo	Descrizione
AccessGranted	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
AccessRemoved	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
AuditPolicyChanges	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
AuditSourceName	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
_BilledSize	real	Dimensioni del record in byte
Category	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
CategoryId	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
CollisionTargetName	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
CollisionTargetType	INT	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
CorrelationId	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
CrashOnAuditFailValue	INT	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
DisabledPrivilegeList	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
DnsName	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
DomainBehaviorVersion	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
DomainName	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
DomainPolicyChanged	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
DomainSid	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
EnabledPrivilegeList	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
Entrytype	INT	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
EventSourceId	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
Flags	INT	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
ForceLogoff	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
ForestRoot	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
ForestRootSid	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
HandleId	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
_IsBillable	string	Specifica se l'inserimento dei dati è fatturabile. Quando _IsBillable l'inserimento false non viene fatturato all'account Azure
KerberosPolicyChange	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
LockoutDuration	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
LockoutObservationWindow	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
LockoutThreshold	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
MachineAccountQuota	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
MaxPasswordAge	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
MinPasswordAge	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
MinPasswordLength	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
MixedDomainMode	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
NetbiosName	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
NewSd	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
ObjectName	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
ObjectServer	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
ObjectType	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
OemInformation	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
OldSd	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
OperationId	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
OperationName	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
PasswordHistoryLength	string	Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
PasswordProperties	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
RecordId	string	Identificatore univoco corrispondente a questo record.
ResourceId	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
_ResourceId	string	Identificatore univoco per la risorsa associata al record
ResultDescription	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
ResultType	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
SidFilteringEnabled	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
SourceSystem	string	Il tipo di agente è stato raccolto dall'evento. Ad esempio, OpsManager per l'agente Windows, la connessione diretta o Operations Manager, Linux per tutti gli agenti Linux o Azure per Diagnostica di Azure
SottocategoryGuid	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
SottocategoryId	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
_Subscriptionid	string	Identificatore univoco per la sottoscrizione associata al record
TdoAttributes	INT	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
TdoDirection	INT	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
TdoType	INT	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
TimeGenerated	Datetime	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
TopLevelName	string	Il contesto di questo campo dipende dall'evento Windows che viene generato, rappresentato in OperationName. Per il significato di questo campo, vedere la descrizione di Windows Server di questo evento.
Type	string	Nome della tabella