AADDomainServicesLogonLogoff

테이블 특성

attribute	값
리소스 종류	microsoft.aad/domainservices
범주	Azure 리소스, 보안
솔루션	LogManagement
기본 로그	No
수집 시간 변환	Yes
샘플 쿼리	예

열

열	형식	Description
AuthenticationPackageName	string	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
_BilledSize	real	레코드 크기(바이트)
범주	문자열
CorrelationId	문자열
ElevatedToken	문자열	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
FailureReason	문자열	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
ImpersonationLevel	문자열	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
_IsBillable	string	데이터 수집을 청구할 수 있는지 여부를 지정합니다. _IsBillable 수집 시 false Azure 계정에 요금이 청구되지 않습니다.
키 길이	int	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
LmPackageName	string	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
LogonGuid	string	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
LogonProcessName	문자열	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
LogonType	int	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
OperationName	문자열
RecordId	string	이 레코드에 해당하는 고유 식별자입니다.
ResourceId	문자열
_ResourceId	문자열	레코드가 연결된 리소스의 고유 식별자입니다.
RestrictedAdminMode	string	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
ResultDescription	문자열
ResultType	string
SidList	string	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
SourceSystem	문자열	이벤트가 수집된 에이전트 유형입니다. 예를 들어 OpsManager Windows 에이전트의 경우 직접 연결 또는 Operations Manager, Linux 모든 Linux 에이전트 또는 Azure Azure Diagnostics
_SubscriptionId	문자열	레코드가 연결된 구독의 고유 식별자입니다.
SubStatus	문자열	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
TargetDomainName	문자열	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
TargetInfo	문자열	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
TargetLinkedLogonId	string	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
TargetLogonGuid	문자열	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
TargetLogonId	문자열	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
TargetOutboundDomainName	문자열	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
TargetOutboundUserName	문자열	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
TargetServerName	문자열	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
TargetUserName	문자열	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
TargetUserSid	문자열	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
TdoSid	문자열	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
TimeGenerated	Datetime
TransmittedServices	string	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
Type	문자열	테이블의 이름입니다.
VirtualAccount	string	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
WorkstationName	문자열	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.