Compartilhar via


AADDomainServicesLogonLogoff

Atributos de tabela

Atributo Valor
Tipos de recursos microsoft.aad/domainservices
Categorias Recursos do Azure, Segurança
Soluções Gerenciamento de Logs
Log básico Não
Transformação no momento da ingestão Sim
Amostras de Consulta Sim

Colunas

Coluna Tipo Descrição
NomeDoPacoteDeAutenticação cadeia de caracteres O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
_BilledSize verdadeiro O tamanho do registro em bytes
Categoria cadeia de caracteres
CorrelationId cadeia de caracteres
ElevatedToken cadeia de caracteres O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
Razão da falha cadeia de caracteres O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
Nível de Personificação cadeia de caracteres O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
_IsBillable cadeia de caracteres Especifica se a ingestão dos dados é faturável. Quando _IsBillable é false a ingestão não é cobrada para sua conta do Azure
KeyLength INT O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
LmPackageName cadeia de caracteres O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
LogonGuid cadeia de caracteres O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
LogonProcessName cadeia de caracteres O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
Tipo de Logon INT O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
NomeDaOperação cadeia de caracteres
RecordId cadeia de caracteres Um identificador exclusivo correspondente a esse registro.
ResourceId cadeia de caracteres
_IdentificadorDeRecurso cadeia de caracteres Identificador exclusivo do recurso ao qual o registro está associado
RestrictedAdminMode cadeia de caracteres O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
DescriçãoDoResultado cadeia de caracteres
Tipo de Resultado cadeia de caracteres
SidList cadeia de caracteres O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
SourceSystem cadeia de caracteres O tipo de agente que coletou o evento. Por exemplo, OpsManager para o agente do Windows, com conexão direta ou Operations Manager, Linux para todos os agentes do Linux ou Azure para Diagnóstico do Azure
_SubscriptionId cadeia de caracteres Identificador exclusivo da assinatura à qual o registro está associado
SubStatus cadeia de caracteres O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
Nome_do_Domínio_alvo cadeia de caracteres O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
Informações de destino cadeia de caracteres O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
TargetLinkedLogonId cadeia de caracteres O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
TargetLogonGuid cadeia de caracteres O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
TargetLogonId cadeia de caracteres O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
TargetOutboundDomainName cadeia de caracteres O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
TargetOutboundUserName cadeia de caracteres O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
TargetServerName cadeia de caracteres O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
NomeDoUsuárioAlvo cadeia de caracteres O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
TargetUserSid cadeia de caracteres O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
TdoSid cadeia de caracteres O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
TimeGenerated data e hora
Serviços Transmitidos cadeia de caracteres O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
Tipo cadeia de caracteres O nome da tabela
VirtualAccount cadeia de caracteres O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
NomeDaEstaçãoDeTrabalho cadeia de caracteres O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.