AADDomainServicesPolicyChange

테이블 특성

attribute	값
리소스 종류	microsoft.aad/domainservices
범주	Azure 리소스, 보안
솔루션	LogManagement
기본 로그	No
수집 시간 변환	Yes
샘플 쿼리	예

열

열	형식	Description
AccessGranted	string	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
AccessRemoved	문자열	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
AuditPolicyChanges	문자열	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
AuditSourceName	문자열	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
_BilledSize	real	레코드 크기(바이트)
범주	문자열	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
CategoryId	string	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
CollisionTargetName	문자열	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
CollisionTargetType	int	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
CorrelationId	문자열	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
CrashOnAuditFailValue	int	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
DisabledPrivilegeList	문자열	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
DnsName	문자열	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
DomainBehaviorVersion	문자열	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
DomainName	문자열	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
DomainPolicyChanged	문자열	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
DomainSid	문자열	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
EnabledPrivilegeList	문자열	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
EntryType	int	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
EventSourceId	string	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
플래그	int	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
ForceLogoff	문자열	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
ForestRoot	문자열	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
ForestRootSid	string	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
HandleId	문자열	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
_IsBillable	문자열	데이터 수집을 청구할 수 있는지 여부를 지정합니다. _IsBillable 수집 시 false Azure 계정에 요금이 청구되지 않습니다.
KerberosPolicyChange	문자열	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
LockoutDuration	문자열	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
LockoutObservationWindow	string	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
LockoutThreshold	문자열	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
MachineAccountQuota	문자열	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
MaxPasswordAge	문자열	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
MinPasswordAge	문자열	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
MinPasswordLength	문자열	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
MixedDomainMode	문자열	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
NetbiosName	문자열	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
NewSd	문자열	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
ObjectName	문자열	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
ObjectServer	문자열	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
ObjectType	문자열	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
OemInformation	문자열	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
OldSd	string	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
OperationId	문자열	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
OperationName	문자열	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
PasswordHistoryLength	string	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
PasswordProperties	문자열	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
RecordId	string	이 레코드에 해당하는 고유 식별자입니다.
ResourceId	string	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
_ResourceId	문자열	레코드가 연결된 리소스의 고유 식별자입니다.
ResultDescription	문자열	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
ResultType	문자열	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
SidFilteringEnabled	문자열	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
SourceSystem	문자열	이벤트가 수집된 에이전트의 유형입니다. 예를 들어 OpsManager Windows 에이전트의 경우 직접 연결 또는 Operations Manager, Linux 모든 Linux 에이전트 또는 Azure Azure Diagnostics
SubcategoryGuid	문자열	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
SubcategoryId	문자열	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
_SubscriptionId	문자열	레코드가 연결된 구독의 고유 식별자입니다.
TdoAttributes	int	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
TdoDirection	int	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
TdoType	int	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
TimeGenerated	Datetime	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
TopLevelName	string	이 필드의 컨텍스트는 내보내는 Windows 이벤트에 따라 달라지며 OperationName에 표시됩니다. 이 필드의 의미는 이 이벤트에 대한 Windows Server 설명을 참조하세요.
Type	문자열	테이블의 이름입니다.