Udostępnij za pośrednictwem


AADDomainServicesLogonLogoff

Atrybuty tabeli

Atrybut Wartość
Typy zasobów microsoft.aad/domainservices
Kategorie Zasoby platformy Azure, zabezpieczenia
Rozwiązania LogManagement
Dziennik podstawowy Nie.
Przekształcanie czasu pozyskiwania Tak
Przykładowe zapytania Tak

Kolumny

Kolumna Type Opis
AuthenticationPackageName string Kontekst tego pola zależy od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
_BilledSize rzeczywiste Rozmiar rekordu w bajtach
Kategoria string
CorrelationId string
ElevatedToken string Kontekst tego pola zależy od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
FailureReason string Kontekst tego pola zależy od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
PersonifikacjaLevel string Kontekst tego pola zależy od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
_IsBillable string Określa, czy pozyskiwanie danych jest rozliczane. Jeśli pozyskiwanie _IsBillable false nie jest rozliczane na koncie platformy Azure
Długość klucza int Kontekst tego pola zależy od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
LmPackageName string Kontekst tego pola zależy od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
LogonGuid string Kontekst tego pola zależy od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
LogonProcessName string Kontekst tego pola zależy od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
Typ logowania int Kontekst tego pola zależy od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
OperationName string
RecordId string Unikatowy identyfikator odpowiadający temu rekordowi.
ResourceId string
_ResourceId string Unikatowy identyfikator zasobu skojarzonego z rekordem
RestrictedAdminMode string Kontekst tego pola zależy od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
ResultDescription string
ResultType string
SidList string Kontekst tego pola zależy od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
SourceSystem string Typ agenta, przez który zdarzenie zostało zebrane. Na przykład OpsManager w przypadku agenta systemu Windows— bezpośredniego połączenia lub programu Operations Manager — Linux dla wszystkich agentów systemu Linux lub Azure dla Diagnostyka Azure
_SubscriptionId string Unikatowy identyfikator subskrypcji, z którą jest skojarzony rekord
Status podrzędny string Kontekst tego pola zależy od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
TargetDomainName string Kontekst tego pola zależy od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
TargetInfo string Kontekst tego pola zależy od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
TargetLinkedLogonId string Kontekst tego pola zależy od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
TargetLogonGuid string Kontekst tego pola zależy od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
Identyfikator dziennika docelowego string Kontekst tego pola zależy od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
TargetOutboundDomainName string Kontekst tego pola zależy od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
TargetOutboundUserName string Kontekst tego pola zależy od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
TargetServerName string Kontekst tego pola zależy od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
TargetUserName string Kontekst tego pola zależy od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
TargetUserSid string Kontekst tego pola zależy od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
TdoSid string Kontekst tego pola zależy od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
TimeGenerated datetime
Przesyłane usługi string Kontekst tego pola zależy od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
Typ string Nazwa tabeli
VirtualAccount string Kontekst tego pola zależy od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.
Nazwa stacji roboczej string Kontekst tego pola zależy od emitowanego zdarzenia systemu Windows reprezentowanego w elemecie OperationName. Aby uzyskać znaczenie tego pola, zobacz opis tego zdarzenia w systemie Windows Server.