다음을 통해 공유

AADDomainServicesLogonLogoff

  • 아티클

테이블 특성

attribute 값
리소스 종류 microsoft.aad/domainservices
범주 Azure 리소스, 보안
솔루션 LogManagement
기본 로그 아니요
수집 시간 변환 예
샘플 쿼리 예

열

Column Type 설명
AuthenticationPackageName string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
_BilledSize real 레코드 크기(바이트)
범주 string
CorrelationId string
ElevatedToken string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
FailureReason string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
ImpersonationLevel string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
_IsBillable string 데이터 수집이 청구 가능한지 여부를 지정합니다. _IsBillable 수집 시 false Azure 계정에 대한 요금이 청구되지 않습니다.
키 길이 int 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
LmPackageName string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
LogonGuid string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
LogonProcessName string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
LogonType int 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
OperationName string
RecordId string 이 레코드에 해당하는 고유 식별자입니다.
ResourceId string
_ResourceId string 레코드가 연결된 리소스의 고유 식별자입니다.
RestrictedAdminMode string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
ResultDescription string
ResultType string
SidList string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
SourceSystem string 이벤트가 수집된 에이전트의 유형입니다. 예를 들어 OpsManager Windows 에이전트의 경우 직접 연결 또는 Operations Manager, Linux 모든 Linux 에이전트 또는 Azure Azure Diagnostics용
_SubscriptionId string 레코드가 연결된 구독의 고유 식별자입니다.
SubStatus string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
TargetDomainName string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
TargetInfo string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
TargetLinkedLogonId string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
TargetLogonGuid string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
TargetLogonId string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
TargetOutboundDomainName string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
TargetOutboundUserName string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
TargetServerName string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
TargetUserName string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
TargetUserSid string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
TdoSid string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
TimeGenerated 날짜/시간
TransmittedServices string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
Type string 테이블의 이름입니다.
VirtualAccount string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
WorkstationName string 이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.