Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Atributos de tabela
Atributo | Valor |
---|---|
Tipos de recursos | microsoft.aad/domainservices |
Categorias | Recursos do Azure, Segurança |
Soluções | Gerenciamento de Logs |
Log básico | Não |
Transformação no momento da ingestão | Sim |
Amostras de Consulta | Sim |
Colunas
Coluna | Tipo | Descrição |
---|---|---|
NomeDoPacoteDeAutenticação | cadeia de caracteres | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
_BilledSize | verdadeiro | O tamanho do registro em bytes |
Categoria | cadeia de caracteres | |
CorrelationId | cadeia de caracteres | |
ElevatedToken | cadeia de caracteres | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
Razão da falha | cadeia de caracteres | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
Nível de Personificação | cadeia de caracteres | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
_IsBillable | cadeia de caracteres | Especifica se a ingestão dos dados é faturável. Quando _IsBillable é false a ingestão não é cobrada para sua conta do Azure |
KeyLength | INT | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
LmPackageName | cadeia de caracteres | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
LogonGuid | cadeia de caracteres | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
LogonProcessName | cadeia de caracteres | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
Tipo de Logon | INT | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
NomeDaOperação | cadeia de caracteres | |
RecordId | cadeia de caracteres | Um identificador exclusivo correspondente a esse registro. |
ResourceId | cadeia de caracteres | |
_IdentificadorDeRecurso | cadeia de caracteres | Identificador exclusivo do recurso ao qual o registro está associado |
RestrictedAdminMode | cadeia de caracteres | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
DescriçãoDoResultado | cadeia de caracteres | |
Tipo de Resultado | cadeia de caracteres | |
SidList | cadeia de caracteres | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
SourceSystem | cadeia de caracteres | O tipo de agente que coletou o evento. Por exemplo, OpsManager para o agente do Windows, com conexão direta ou Operations Manager, Linux para todos os agentes do Linux ou Azure para Diagnóstico do Azure |
_SubscriptionId | cadeia de caracteres | Identificador exclusivo da assinatura à qual o registro está associado |
SubStatus | cadeia de caracteres | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
Nome_do_Domínio_alvo | cadeia de caracteres | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
Informações de destino | cadeia de caracteres | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
TargetLinkedLogonId | cadeia de caracteres | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
TargetLogonGuid | cadeia de caracteres | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
TargetLogonId | cadeia de caracteres | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
TargetOutboundDomainName | cadeia de caracteres | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
TargetOutboundUserName | cadeia de caracteres | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
TargetServerName | cadeia de caracteres | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
NomeDoUsuárioAlvo | cadeia de caracteres | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
TargetUserSid | cadeia de caracteres | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
TdoSid | cadeia de caracteres | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
TimeGenerated | data e hora | |
Serviços Transmitidos | cadeia de caracteres | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
Tipo | cadeia de caracteres | O nome da tabela |
VirtualAccount | cadeia de caracteres | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |
NomeDaEstaçãoDeTrabalho | cadeia de caracteres | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo. |