AADDomainServicesPolicyChange

Características de tabela

Atributo	Valor
Tipos de recursos	microsoft.aad/domainservices
Categorias	Recursos do Azure, Segurança
Soluções	LogManagement
Log básico	Não
Transformação no momento da ingestão	Sim
Amostras de Consulta	Sim

Colunas

Coluna	Type	Descrição
AccessGranted	cadeia de caracteres	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
AccessRemoved	cadeia de caracteres	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
Alterações na Política de Auditoria	cadeia de caracteres	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
NomeFonteDeAuditoria	cadeia de caracteres	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
_BilledSize	real	O tamanho do registro em bytes
Categoria	cadeia de caracteres	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
CategoryId	cadeia de caracteres	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
CollisionTargetName	cadeia de caracteres	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
TipoDeAlvoDeColisão	int	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
CorrelationId	cadeia de caracteres	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
CrashOnAuditFailValue	int	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
DisabledPrivilegeList	cadeia de caracteres	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
Nome do DNS	cadeia de caracteres	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
DomainBehaviorVersion	string	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
DomainName	string	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
Política de Domínio Alterada	cadeia de caracteres	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
DomainSid	cadeia de caracteres	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
EnabledPrivilegeList	cadeia de caracteres	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
Tipo de entrada	int	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
EventSourceId	string	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
Sinalizadores	int	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
ForceLogoff	cadeia de caracteres	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
ForestRoot	cadeia de caracteres	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
ForestRootSid	cadeia de caracteres	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
HandleId	cadeia de caracteres	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
_IsBillable	cadeia de caracteres	Especifica se a ingestão dos dados é faturável. Quando _IsBillable é false a ingestão não é cobrada para sua conta do Azure
KerberosPolicyChange	cadeia de caracteres	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
Duração do bloqueio	cadeia de caracteres	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
LockoutObservationWindow	cadeia de caracteres	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
Limite de bloqueio	cadeia de caracteres	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
MachineAccountQuota	cadeia de caracteres	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
MaxPasswordAge	cadeia de caracteres	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
MinPasswordAge	cadeia de caracteres	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
MinPasswordLength	cadeia de caracteres	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
MixedDomainMode	cadeia de caracteres	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
NetbiosName	cadeia de caracteres	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
NewSd	cadeia de caracteres	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
ObjectName	cadeia de caracteres	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
Servidor de Objetos	cadeia de caracteres	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
TipoDeObjeto	cadeia de caracteres	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
Informações do OEM	cadeia de caracteres	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
OldSd	cadeia de caracteres	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
OperationId	cadeia de caracteres	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
OperationName	cadeia de caracteres	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
PasswordHistoryLength	cadeia de caracteres	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
Propriedades da senha	cadeia de caracteres	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
RecordId	cadeia de caracteres	Um identificador exclusivo correspondente a esse registro.
ResourceId	cadeia de caracteres	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
_ResourceId	string	Identificador exclusivo do recurso ao qual o registro está associado
ResultDescription	cadeia de caracteres	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
Tipo de Resultado	cadeia de caracteres	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
SidFilteringEnabled	cadeia de caracteres	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
SourceSystem	cadeia de caracteres	O tipo de agente pelo qual o evento foi coletado. Por exemplo, OpsManager para agentes do Windows, conexão direta ou Operations Manager, Linux para todos os agentes do Linux ou Azure para Diagnósticos do Azure.
SubcategoryGuid	cadeia de caracteres	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
SubcategoryId	cadeia de caracteres	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
_SubscriptionId	cadeia de caracteres	Identificador exclusivo da assinatura à qual o registro está associado
TdoAttributes	INT	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
TdoDirection	int	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
TdoType	int	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
TimeGenerated	DATETIME	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
TopLevelName	cadeia de caracteres	O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição desse evento no Windows Server para obter o significado desse campo.
Tipo	cadeia de caracteres	O nome da tabela