AADDomainServicesAccountManagement

テーブル属性

属性
リソースの種類 microsoft.aad/domainservices
Categories (カテゴリ) Azure リソース、セキュリティ
ソリューション LogManagement
基本的なログ いいえ
インジェスト時間変換 Yes
サンプル クエリ はい

Column Type 説明
AccountExpires string このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。
AllowedToDelegateTo string このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。
_BilledSize real レコード サイズ (バイト単位)
CallerProcessId string このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。
CallerProcessName string このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。
カテゴリ string
ComputerAccountChange string このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。
CorrelationId string
DisplayName string このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。
DnsHostName string このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。
GroupTypeChange string このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。
HomeDirectory string このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。
HomePath string このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。
_IsBillable string データの取り込みに課金されるかどうかを指定します。 _IsBillableインジェストが false Azure アカウントに課金されない場合
LogonHours string このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。
メンバー名 string このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。
MembershipExpirationTime DATETIME このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。
MemberSid string このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。
NewTargetUserName string このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。
NewUacValue string
OldTargetUserName string このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。
OldUacValue string このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。
OperationName string
PasswordLastSet string このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。
PrimaryGroupId string このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。
PrivilegeList string このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。
ProfilePath string このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。
レコード ID string このレコードに対応する一意識別子。
ResourceId string
_ResourceId string レコードが関連付けられているリソースの一意識別子
ResultDescription string
ResultType string
SamAccountName string このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。
ScriptPath string このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。
ServicePrincipalNames string このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。
Sidhistory string このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。
SourceSid string このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。
SourceSystem string イベントが収集されたエージェントの種類。 たとえば、 OpsManager Windows エージェントの場合、直接接続または Operations Manager、すべての Linux エージェントのLinux場合、または Azure Azure Diagnostics
SourceUserName string このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。
Status string このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。
SubjectDomainName string このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。
SubjectLogonId string このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。
SubjectUserName string このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。
SubjectUserSid string このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。
_SubscriptionId string レコードが関連付けられているサブスクリプションの一意識別子
TargetSid string このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。
TimeGenerated DATETIME
Type string テーブルの名前
UserAccountControl string このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。
UserParameters string このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。
UserPrincipalName string このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。
UserWorkstations string このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。
ワークステーション string このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。