AADDomainServicesPolicyChange
テーブル属性
| 属性 | 値 |
|---|---|
| リソースの種類 | microsoft.aad/domainservices |
| Categories (カテゴリ) | Azure リソース、セキュリティ |
| ソリューション | LogManagement |
| 基本的なログ | いいえ |
| インジェスト時間変換 | Yes |
| サンプル クエリ | はい |
列
| Column | Type | 説明 |
|---|---|---|
| AccessGranted | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| AccessRemoved | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| AuditPolicyChanges | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| AuditSourceName | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| _BilledSize | real | レコード サイズ (バイト単位) |
| カテゴリ | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| CategoryId | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| CollisionTargetName | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| CollisionTargetType | INT | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| CorrelationId | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| CrashOnAuditFailValue | INT | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| DisabledPrivilegeList | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| DnsName | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| DomainBehaviorVersion | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| DomainName | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| DomainPolicyChanged | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| DomainSid | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| EnabledPrivilegeList | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| EntryType | INT | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| EventSourceId | string | このフィールドのコンテキストは、OperationName で表される生成される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| Flags | INT | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| ForceLogoff | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| ForestRoot | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| ForestRootSid | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| HandleId | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| _IsBillable | string | データの取り込みについて課金対象かどうかを指定します。 _IsBillableインジェストが false Azure アカウントに課金されない場合 |
| KerberosPolicyChange | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| LockoutDuration | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| LockoutObservationWindow | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| LockoutThreshold | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| MachineAccountQuota | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| MaxPasswordAge | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| MinPasswordAge | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| MinPasswordLength | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| MixedDomainMode | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| NetbiosName | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| NewSd | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| ObjectName | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| ObjectServer | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| ObjectType | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| OemInformation | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| OldSd | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| OperationId | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| OperationName | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| PasswordHistoryLength | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| PasswordProperties | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| レコード ID | string | このレコードに対応する一意識別子。 |
| ResourceId | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| _ResourceId | string | レコードが関連付けられているリソースの一意識別子 |
| ResultDescription | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| ResultType | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| SidFilteringEnabled | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| SourceSystem | string | イベントが収集されたエージェントの種類。 たとえば、 OpsManager Windows エージェントの場合、直接接続または Operations Manager、すべての Linux エージェントのLinux場合、または Azure Azure Diagnostics |
| SubcategoryGuid | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| SubcategoryId | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| _SubscriptionId | string | レコードが関連付けられているサブスクリプションの一意識別子 |
| TdoAttributes | INT | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| TdoDirection | INT | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| TdoType | INT | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| TimeGenerated | DATETIME | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| TopLevelName | string | このフィールドのコンテキストは、OperationName で表される、出力される Windows イベントに依存します。 このフィールドの意味については、このイベントの Windows Server の説明を参照してください。 |
| Type | string | テーブルの名前 |
フィードバック
以下は間もなく提供いたします。2024 年を通じて、コンテンツのフィードバック メカニズムとして GitHub の issue を段階的に廃止し、新しいフィードバック システムに置き換えます。 詳細については、「https://aka.ms/ContentUserFeedback」を参照してください。
フィードバックの送信と表示