AADDomainServicesLogonLogoff
テーブル属性
| 属性 | 値 |
|---|---|
| リソースの種類 | microsoft.aad/domainservices |
| Categories (カテゴリ) | Azure リソース、セキュリティ |
| ソリューション | LogManagement |
| 基本的なログ | いいえ |
| インジェスト時間変換 | Yes |
| サンプル クエリ | はい |
列
| Column | Type | 説明 |
|---|---|---|
| AuthenticationPackageName | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| _BilledSize | real | レコード サイズ (バイト単位) |
| カテゴリ | string | |
| CorrelationId | string | |
| ElevatedToken | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| FailureReason | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| ImpersonationLevel | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| _IsBillable | string | データの取り込みについて課金対象かどうかを指定します。 _IsBillableインジェストが false Azure アカウントに課金されない場合 |
| Keylength | INT | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| LmPackageName | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| LogonGuid | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| LogonProcessName | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| LogonType | INT | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| OperationName | string | |
| レコード ID | string | このレコードに対応する一意識別子。 |
| ResourceId | string | |
| _ResourceId | string | レコードが関連付けられているリソースの一意識別子 |
| RestrictedAdminMode | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| ResultDescription | string | |
| ResultType | string | |
| SidList | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| SourceSystem | string | イベントが収集されたエージェントの種類。 たとえば、 OpsManager Windows エージェントの場合、直接接続または Operations Manager、すべての Linux エージェントのLinux場合、または Azure Azure Diagnostics |
| _SubscriptionId | string | レコードが関連付けられているサブスクリプションの一意識別子 |
| SubStatus | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| TargetDomainName | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| TargetInfo | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| TargetLinkedLogonId | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| TargetLogonGuid | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| TargetLogonId | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| TargetOutboundDomainName | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| TargetOutboundUserName | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| TargetServerName | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| TargetUserName | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| TargetUserSid | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| TdoSid | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| TimeGenerated | DATETIME | |
| TransmittedServices | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| Type | string | テーブルの名前 |
| VirtualAccount | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| WorkstationName | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
フィードバック
以下は間もなく提供いたします。2024 年を通じて、コンテンツのフィードバック メカニズムとして GitHub の issue を段階的に廃止し、新しいフィードバック システムに置き換えます。 詳細については、「https://aka.ms/ContentUserFeedback」を参照してください。
フィードバックの送信と表示