AADDomainServicesDNSAuditsGeneral
Os eventos de auditoria do servidor DNS permitem o controle de alterações no servidor DNS. Um evento de auditoria é registrado sempre que as configurações de servidor, zona ou registro de recurso são alteradas. Isso inclui eventos operacionais, como transferências de zona, assinatura e desatribução de zona DNSSEC. Esta tabela captura eventos de auditoria que não são de atualizações dinâmicas.
Atributos de tabela
| Atributo | Valor |
|---|---|
| Tipos de recurso | microsoft.aad/domainservices |
| Categorias | - |
| Soluções | LogManagement |
| Log básico | Yes |
| Transformação de tempo de ingestão | No |
| Consultas de amostras | - |
Colunas
| Coluna | Tipo | Descrição |
|---|---|---|
| Ação | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| ActiveKey | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| Base64Data | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| _BilledSize | real | O tamanho do registro em bytes |
| BufferSize | INT | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| ChildZone | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| ClientSubnetList | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| ClientSubnetRecord | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| Condição | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| Critérios | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| CryptoAlgorithm | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| CurrentRolloverStatus | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| Currentstate | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| DenialOfExistence | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| Digest | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| DigestType | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| DistributeTrustAnchor | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| DnsKeyRecordSetTtl | INT | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| DnsKeySignatureValidityPeriod | INT | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| DSRecordGenerationAlgorithm | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| DSRecordSetTtl | INT | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| DSSignatureValidityPeriod | INT | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| EnableRfc5011KeyRollover | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| ErrorsPerSecond | INT | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| EventGuid | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| Eventstring | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| FilePath | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| Encaminhadores | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| FriendlyName | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| InitialRolloverOffset | INT | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| IPv4PrefixLength | INT | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| IPv6PrefixLength | INT | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| _IsBillable | string | Especifica se a ingestão dos dados é faturável. Quando _IsBillable é false ingestão não é cobrado para sua conta do Azure |
| IsEnabled | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| IsKeyMasterServer | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| KeyId | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| KeyLength | INT | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| KeyMasterServer | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| KeyOrZone | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| KeyProtocol | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| KeyStorageProvider | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| KeyTag | INT | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| KeyType | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| KskOrZsk | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| LastRolloverTime | DATETIME | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| LeakRate | INT | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| ListenAddresses | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| Pesquisa | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| Masterserver | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| Mode | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| Nome | cadeia de caracteres | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| Nameserver | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| NewFriendlyName | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| NewPropertyValues | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| NewScope | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| NewValue | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| Nextkey | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| NextRolloverAction | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| NextRolloverTime | DATETIME | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| NodeName | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| NSec3HashAlgorithm | INT | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| NSec3Iterations | INT | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| NSec3OptOut | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| NSec3RandomSaltLength | INT | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| NSec3UserSalt | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| OldFriendlyName | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| OldPropertyValues | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| OldScope | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| operationName | string | Identifica o tipo de evento emitido. |
| operationVersion | string | Cadeia de caracteres de versão. Reservado. |
| ParentHasSecureDelegation | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| Política | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| ProcessingOrder | INT | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| PropagationTime | INT | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| PropertyKey | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| QName | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| QType | INT | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| Rdata | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| RecordId | string | Identificador para o evento subjacente do Windows |
| RecursionScope | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| ReplicationScope | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| _ResourceId | string | Identificador exclusivo do recurso ao qual o registro está associado |
| ResponsePerSecond | INT | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| resultDescription | string | Descrição resumida do evento. |
| RolloverPeriod | INT | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| RolloverType | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| RRLExceptionlist | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| ScavengeServers | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| Escopo | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| Escopos | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| ScopeWeight | INT | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| ScopeWeightNew | INT | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| ScopeWeightOld | INT | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| SecureDelegationPollingPeriod | INT | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| SeizedOrTransfered | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| ServerName | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| Configuração | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| SignatureInceptionOffset | INT | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| SourceSystem | string | O tipo de agente pelo qual o evento foi coletado. Por exemplo, OpsManager para o agente do Windows, conexão direta ou Operations Manager, Linux para todos os agentes do Linux ou Azure para Diagnóstico do Azure |
| StandbyKey | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| StoreKeysInAD | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| _SubscriptionId | string | Identificador exclusivo da assinatura à qual o registro está associado |
| SubTreeAging | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| TCRate | INT | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| TenantId | string | A ID do workspace do Log Analytics |
| TimeGenerated | DATETIME | O carimbo de data/hora (UTC) de quando o evento foi gerado. |
| TotalResponsesInWindow | INT | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| Ttl | INT | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| Type | string | O nome da tabela |
| VirtualizationID | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| WindowSize | INT | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| WithNewKeys | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| WithWithout | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| Zona | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| ZoneFile | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| ZoneName | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| ZoneScope | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| ZoneSignatureValidityPeriod | INT | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
Comentários
Em breve: Ao longo de 2024, eliminaremos os problemas do GitHub como o mecanismo de comentários para conteúdo e o substituiremos por um novo sistema de comentários. Para obter mais informações, consulte https://aka.ms/ContentUserFeedback.
Enviar e exibir comentários de