AADDomainServicesPolicyChange
Atributos de tabela
| Atributo | Valor |
|---|---|
| Tipos de recurso | microsoft.aad/domainservices |
| Categorias | Recursos do Azure, Segurança |
| Soluções | LogManagement |
| Log básico | No |
| Transformação de tempo de ingestão | Yes |
| Consultas de amostras | Sim |
Colunas
| Coluna | Tipo | Descrição |
|---|---|---|
| AccessGranted | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| AccessRemoved | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| AuditPolicyChanges | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| AuditSourceName | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| _BilledSize | real | O tamanho do registro em bytes |
| Categoria | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| CategoryId | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| CollisionTargetName | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| CollisionTargetType | INT | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| CorrelationId | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| CrashOnAuditFailValue | INT | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| DisabledPrivilegeList | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| DnsName | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| DomainBehaviorVersion | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| DomainName | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| DomainPolicyChanged | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| DomainSid | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| EnabledPrivilegeList | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| EntryType | INT | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| EventSourceId | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| Flags | INT | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| ForceLogoff | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| ForestRoot | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| ForestRootSid | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| HandleId | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| _IsBillable | string | Especifica se a ingestão dos dados é faturável. Quando _IsBillable é false ingestão não é cobrado para sua conta do Azure |
| KerberosPolicyChange | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| Lockoutduration | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| Lockoutobservationwindow | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| LockoutThreshold | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| MachineAccountQuota | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| MaxPasswordAge | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| MinPasswordAge | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| MinPasswordLength | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| MixedDomainMode | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| NetbiosName | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| NewSd | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| ObjectName | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| Objectserver | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| ObjectType | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| OemInformation | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| OldSd | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| OperationId | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| OperationName | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado desse campo. |
| PasswordHistoryLength | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| PasswordProperties | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| RecordId | string | Um identificador exclusivo correspondente a esse registro. |
| ResourceId | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| _ResourceId | string | Identificador exclusivo do recurso ao qual o registro está associado |
| ResultDescription | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| ResultType | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| SidFilteringEnabled | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| SourceSystem | string | O tipo de agente pelo qual o evento foi coletado. Por exemplo, OpsManager para o agente do Windows, conexão direta ou Operations Manager, Linux para todos os agentes do Linux ou Azure para Diagnóstico do Azure |
| SubcategoryGuid | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| SubcategoryId | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| _SubscriptionId | string | Identificador exclusivo da assinatura à qual o registro está associado |
| TdoAttributes | INT | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| TdoDirection | INT | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| TdoType | INT | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| TimeGenerated | DATETIME | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| Toplevelname | string | O contexto desse campo depende do Evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição do Windows Server desse evento para obter o significado desse campo. |
| Type | string | O nome da tabela |
Comentários
Em breve: Ao longo de 2024, eliminaremos os problemas do GitHub como o mecanismo de comentários para conteúdo e o substituiremos por um novo sistema de comentários. Para obter mais informações, consulte https://aka.ms/ContentUserFeedback.
Enviar e exibir comentários de