Udostępnij za pośrednictwem


AADDomainServicesAccountManagement

Atrybuty tabeli

Atrybut Wartość
Typy zasobów microsoft.aad/domainservices
Kategorie Zasoby platformy Azure, zabezpieczenia
Rozwiązania Zarządzanie dziennikami
Dziennik podstawowy Nie
Przekształcanie w czasie pozyskiwania Tak
Przykładowe zapytania Tak

Kolumny

Kolumna Typ Opis
AccountExpires ciąg Kontekst tego pola jest zależny od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
AllowedToDelegateTo ciąg Kontekst tego pola jest zależny od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
_BilledSize liczba rzeczywista Rozmiar rekordu w bajtach
CallerProcessId ciąg Kontekst tego pola jest zależny od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
CallerProcessName ciąg Kontekst tego pola jest zależny od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
Kategoria ciąg
ComputerAccountChange ciąg Kontekst tego pola jest zależny od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
CorrelationId ciąg
Nazwa wyświetlana ciąg Kontekst tego pola jest zależny od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
DnsHostName ciąg Kontekst tego pola jest zależny od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
GroupTypeChange ciąg Kontekst tego pola jest zależny od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
HomeDirectory ciąg Kontekst tego pola jest zależny od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
Homepath ciąg Kontekst tego pola jest zależny od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
_IsBillable ciąg Określa, czy pozyskiwanie danych jest rozliczane. Jeśli pozyskiwanie _IsBillable false nie jest rozliczane na koncie platformy Azure
LogowaniaHours ciąg Kontekst tego pola jest zależny od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
MemberName ciąg Kontekst tego pola jest zależny od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
MembershipExpirationTime datetime Kontekst tego pola jest zależny od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
Identyfikator elementu członkowskiego ciąg Kontekst tego pola jest zależny od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
NewTargetUserName ciąg Kontekst tego pola jest zależny od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
NewUacValue ciąg
OldTargetUserName ciąg Kontekst tego pola jest zależny od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
OldUacValue ciąg Kontekst tego pola jest zależny od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
OperationName ciąg
PasswordLastSet ciąg Kontekst tego pola jest zależny od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
PrimaryGroupId ciąg Kontekst tego pola jest zależny od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
Lista uprawnień ciąg Kontekst tego pola jest zależny od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
ProfilePath ciąg Kontekst tego pola jest zależny od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
Identyfikator rekordu ciąg Unikatowy identyfikator odpowiadający temu rekordowi.
ResourceId ciąg
_Resourceid ciąg Unikatowy identyfikator zasobu, z którego jest skojarzony rekord
ResultDescription ciąg
ResultType ciąg
SamAccountName ciąg Kontekst tego pola jest zależny od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
ScriptPath ciąg Kontekst tego pola jest zależny od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
ServicePrincipalNames ciąg Kontekst tego pola jest zależny od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
Sidhistory ciąg Kontekst tego pola jest zależny od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
Identyfikator źródła ciąg Kontekst tego pola jest zależny od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
SourceSystem ciąg Typ agenta, przez którego zostało zebrane zdarzenie. Na przykład OpsManager w przypadku agenta systemu Windows bezpośrednie połączenie lub program Operations Manager Linux dla wszystkich agentów systemu Linux lub Azure dla Diagnostyka Azure
SourceUserName ciąg Kontekst tego pola jest zależny od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
Stan ciąg Kontekst tego pola jest zależny od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
SubjectDomainName ciąg Kontekst tego pola jest zależny od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
SubjectLogonId ciąg Kontekst tego pola jest zależny od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
SubjectUserName ciąg Kontekst tego pola jest zależny od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
SubjectUserSid ciąg Kontekst tego pola jest zależny od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
_Subscriptionid ciąg Unikatowy identyfikator subskrypcji, z którą jest skojarzony rekord
TargetSid ciąg Kontekst tego pola jest zależny od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
TimeGenerated datetime
Typ ciąg Nazwa tabeli
Useraccountcontrol ciąg Kontekst tego pola jest zależny od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
Parametry użytkownika ciąg Kontekst tego pola jest zależny od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
UserPrincipalName ciąg Kontekst tego pola jest zależny od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
UserWorkstations ciąg Kontekst tego pola jest zależny od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
Stacja robocza ciąg Kontekst tego pola jest zależny od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.