AADDomainServicesDNSAuditsGeneral
DNS サーバー監査イベントを使用すると、DNS サーバーで変更の追跡が有効になります。 監査イベントは、サーバー、ゾーン、またはリソース レコードの設定が変更されるたびにログに記録されます。 これには、ゾーン転送、DNSSEC ゾーンの署名と署名などの操作イベントが含まれます。 この表は、動的更新からの監査イベントをキャプチャします。
テーブル属性
| 属性 | 値 |
|---|---|
| リソースの種類 | microsoft.aad/domainservices |
| Categories (カテゴリ) | - |
| ソリューション | LogManagement |
| 基本的なログ | Yes |
| インジェスト時間変換 | いいえ |
| サンプル クエリ | - |
列
| Column | Type | 説明 |
|---|---|---|
| アクション | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| ActiveKey | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| Base64Data | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| _BilledSize | real | レコード サイズ (バイト単位) |
| BufferSize | INT | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| ChildZone | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| ClientSubnetList | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| ClientSubnetRecord | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| 条件 | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| 条件 | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| CryptoAlgorithm | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| CurrentRolloverStatus | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| CurrentState | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| DenialOfExistence | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| ダイジェスト | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| DigestType | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| DistributeTrustAnchor | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| DnsKeyRecordSetTtl | INT | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| DnsKeySignatureValidityPeriod | INT | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| DSRecordGenerationAlgorithm | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| DSRecordSetTtl | INT | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| DSSignatureValidityPeriod | INT | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| EnableRfc5011KeyRollover | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| ErrorsPerSecond | INT | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| EventGuid | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| EventString | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| FilePath | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| [フォワーダー] | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| FriendlyName | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| InitialRolloverOffset | INT | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| IPv4PrefixLength | INT | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| IPv6PrefixLength | INT | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| _IsBillable | string | データの取り込みに課金されるかどうかを指定します。 _IsBillableインジェストが false Azure アカウントに課金されない場合 |
| IsEnabled | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| IsKeyMasterServer | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| KeyId | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| Keylength | INT | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| KeyMasterServer | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| KeyOrZone | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| KeyProtocol | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| KeyStorageProvider | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| KeyTag | INT | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| KeyType | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| KskOrZsk | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| LastRolloverTime | DATETIME | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| LeakRate | INT | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| ListenAddresses | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| 参照 | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| MasterServer | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| モード | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| 名前 | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| ネームサーバ | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| NewFriendlyName | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| NewPropertyValues | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| NewScope | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| NewValue | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| NextKey | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| NextRolloverAction | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| NextRolloverTime | DATETIME | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| NodeName | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| NSec3HashAlgorithm | INT | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| NSec3Iterations | INT | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| NSec3OptOut | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| NSec3RandomSaltLength | INT | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| NSec3UserSalt | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| OldFriendlyName | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| OldPropertyValues | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| OldScope | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| operationName | string | 生成されるイベントの種類を識別します。 |
| operationVersion | string | バージョン文字列。 予約済み。 |
| ParentHasSecureDelegation | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| ポリシー | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| ProcessingOrder | INT | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| PropagationTime | INT | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| PropertyKey | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| QName | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| QType | INT | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| Rdata | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| レコード ID | string | 基になる Windows イベントの識別子 |
| RecursionScope | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| ReplicationScope | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| _ResourceId | string | レコードが関連付けられているリソースの一意識別子 |
| ResponsePerSecond | INT | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| resultDescription | string | イベントの概要の説明。 |
| RolloverPeriod | INT | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| RolloverType | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| RRLExceptionlist | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| ScavengeServers | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| スコープ | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| スコープ | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| ScopeWeight | INT | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| ScopeWeightNew | INT | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| ScopeWeightOld | INT | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| SecureDelegationPollingPeriod | INT | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| SeizedOrTransfered | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| ServerName | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| 設定 | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| SignatureInceptionOffset | INT | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| SourceSystem | string | イベントが収集されたエージェントの種類。 たとえば、 OpsManager Windows エージェントの場合、直接接続または Operations Manager、すべての Linux エージェントのLinux場合、または Azure Azure Diagnostics |
| StandbyKey | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| StoreKeysInAD | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| _SubscriptionId | string | レコードが関連付けられているサブスクリプションの一意識別子 |
| SubTreeAging | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| TCRate | INT | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| TenantId | string | Log Analytics ワークスペース ID |
| TimeGenerated | DATETIME | イベントが生成されたときのタイムスタンプ (UTC)。 |
| TotalResponsesInWindow | INT | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| Ttl | INT | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| Type | string | テーブルの名前 |
| VirtualizationID | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| WindowSize | INT | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| WithNewKeys | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| WithWithout | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| ゾーン | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| ZoneFile | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| ゾーン名 | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| ZoneScope | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| ZoneSignatureValidityPeriod | INT | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
フィードバック
以下は間もなく提供いたします。2024 年を通じて、コンテンツのフィードバック メカニズムとして GitHub の issue を段階的に廃止し、新しいフィードバック システムに置き換えます。 詳細については、「https://aka.ms/ContentUserFeedback」を参照してください。
フィードバックの送信と表示