AADDomainServicesDirectoryServiceAccess

Атрибуты таблицы

Атрибут	Значение
Типы ресурсов	microsoft.aad/domainservices
Категории	Ресурсы Azure, безопасность
Решения	LogManagement
Базовый журнал	No
Преобразование ingestion-time	Да
Примеры запросов	Да

Столбцы

Column	Type	Описание
AppCorrelationID	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
AttributeLDAPDisplayName	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
AttributeSyntaxOID	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
AttributeValue	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
_BilledSize	real	Размер записи в байтах
Категория	строка
CorrelationId	строка
DSName	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
DSType	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
_IsBillable	строка	Указывает, можно ли выставлять счета за прием данных. Если _IsBillable false прием не взимается в учетную запись Azure.
NewObjectDN	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
ObjectClass	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
ObjectDN	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
ObjectGUID	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
OldObjectDN	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
OpCorrelationID	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
OperationName	строка
Тип операции	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
RecordId	строка	Уникальный идентификатор, соответствующий этой записи.
ResourceId	строка
_ResourceId	строка	Уникальный идентификатор ресурса, с которым связана запись.
ResultDescription	строка
ResultType	строка
SourceSystem	строка	Тип агента, на который было собрано событие. Например, OpsManager для агента Windows прямой подключения или Operations Manager Linux для всех агентов Linux или Azure для Диагностика Azure
_SubscriptionId	строка	Уникальный идентификатор подписки, с которой связана запись
TimeGenerated	datetime
TreeDelete	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
Тип	строка	Имя таблицы.