AADDomainServicesDNSAuditsGeneral
Os eventos de auditoria do servidor DNS permitem o controlo de alterações no servidor DNS. É registado um evento de auditoria em cada servidor de horas, zona ou definições de registo de recursos. Isto inclui eventos operacionais, como transferências de zona e assinatura e desinstalação da zona DNSSEC. Esta tabela captura eventos de auditoria que não são provenientes de atualizações dinâmicas.
Atributos de tabela
| Atributo | Valor |
|---|---|
| Tipos de recurso | microsoft.aad/domainservices |
| Categorias | - |
| Soluções | Gestão de Registos |
| Registo básico | Yes |
| Transformação em tempo de ingestão | No |
| Consultas de Exemplo | - |
Colunas
| Coluna | Tipo | Descrição |
|---|---|---|
| Ação | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| ActiveKey | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| Base64Data | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| _BilledSize | real | O tamanho do registo em bytes |
| Tamanho da Memória Intermédia | int | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| ChildZone | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| ClientSubnetList | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| ClientSubnetRecord | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| Condição | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| Critérios | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| CriptoAlgorithm | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| CurrentRolloverStatus | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| CurrentState | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| DenialOfExistence | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| Resumo | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| DigestType | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| DistributeTrustAnchor | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| DnsKeyRecordSetTtl | int | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| DnsKeySignatureValidityPeriod | int | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| DSRecordGenerationAlgorithm | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Veja a descrição do Windows Server deste evento para saber o significado deste campo. |
| DSRecordSetTtl | int | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Veja a descrição do Windows Server deste evento para saber o significado deste campo. |
| DSSignatureValidityPeriod | int | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Veja a descrição do Windows Server deste evento para saber o significado deste campo. |
| EnableRfc5011KeyRollover | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Veja a descrição do Windows Server deste evento para saber o significado deste campo. |
| ErrorsPerSecond | int | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Veja a descrição do Windows Server deste evento para saber o significado deste campo. |
| EventGuid | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Veja a descrição do Windows Server deste evento para saber o significado deste campo. |
| EventString | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Veja a descrição do Windows Server deste evento para saber o significado deste campo. |
| FilePath | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Veja a descrição do Windows Server deste evento para saber o significado deste campo. |
| Reencaminhadores | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Veja a descrição do Windows Server deste evento para saber o significado deste campo. |
| FriendlyName | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Veja a descrição do Windows Server deste evento para saber o significado deste campo. |
| InitialRolloverOffset | int | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Veja a descrição do Windows Server deste evento para saber o significado deste campo. |
| IPv4PrefixLength | int | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Veja a descrição do Windows Server deste evento para saber o significado deste campo. |
| IPv6PrefixLength | int | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Veja a descrição do Windows Server deste evento para saber o significado deste campo. |
| _IsBillable | string | Especifica se a ingestão dos dados é faturável. Quando _IsBillable é ingestão não é false faturada na sua conta do Azure |
| IsEnabled | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Veja a descrição do Windows Server deste evento para saber o significado deste campo. |
| IsKeyMasterServer | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Veja a descrição do Windows Server deste evento para saber o significado deste campo. |
| KeyId | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Veja a descrição do Windows Server deste evento para saber o significado deste campo. |
| KeyLength | int | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Veja a descrição do Windows Server deste evento para saber o significado deste campo. |
| KeyMasterServer | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Veja a descrição do Windows Server deste evento para saber o significado deste campo. |
| KeyOrZone | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Veja a descrição do Windows Server deste evento para saber o significado deste campo. |
| KeyProtocol | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Veja a descrição do Windows Server deste evento para saber o significado deste campo. |
| KeyStorageProvider | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Veja a descrição do Windows Server deste evento para saber o significado deste campo. |
| KeyTag | int | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Veja a descrição do Windows Server deste evento para saber o significado deste campo. |
| KeyType | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Veja a descrição do Windows Server deste evento para saber o significado deste campo. |
| KskOrZsk | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Veja a descrição do Windows Server deste evento para saber o significado deste campo. |
| LastRolloverTime | datetime | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| LeakRate | int | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| ListenAddresses | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| Pesquisa | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| MasterServer | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| Modo | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| Name | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| NameServer | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| NewFriendlyName | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| NewPropertyValues | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| NovoÂmbito | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| NewValue | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| NextKey | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| NextRolloverAction | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| NextRolloverTime | datetime | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| NodeName | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| NSec3HashAlgorithm | int | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| NSec3Iterations | int | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| NSec3OptOut | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| NSec3RandomSaltLength | int | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| NSec3UserSalt | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| OldFriendlyName | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| OldPropertyValues | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| OldScope | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| operationName | string | Identifica o tipo de evento emitido. |
| operationVersion | string | Cadeia de versão. Reservado |
| ParentHasSecureDelegation | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Veja a descrição do Windows Server deste evento para saber o significado deste campo. |
| Política | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Veja a descrição do Windows Server deste evento para saber o significado deste campo. |
| ProcessingOrder | int | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Veja a descrição do Windows Server deste evento para saber o significado deste campo. |
| PropagationTime | int | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Veja a descrição do Windows Server deste evento para saber o significado deste campo. |
| PropertyKey | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Veja a descrição do Windows Server deste evento para saber o significado deste campo. |
| QName | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Veja a descrição do Windows Server deste evento para saber o significado deste campo. |
| QType | int | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Veja a descrição do Windows Server deste evento para saber o significado deste campo. |
| RData | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Veja a descrição do Windows Server deste evento para saber o significado deste campo. |
| RecordId | string | Identificador do evento subjacente do Windows |
| RecursionScope | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Veja a descrição do Windows Server deste evento para saber o significado deste campo. |
| ReplicationScope | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Veja a descrição do Windows Server deste evento para saber o significado deste campo. |
| _ResourceId | string | Um identificador exclusivo para o recurso ao qual o registo está associado |
| ResponsePerSecond | int | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Veja a descrição do Windows Server deste evento para saber o significado deste campo. |
| resultDescription | string | Descrição de resumo do evento. |
| RolloverPeriod | int | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Veja a descrição do Windows Server deste evento para saber o significado deste campo. |
| RolloverType | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Veja a descrição do Windows Server deste evento para saber o significado deste campo. |
| RRLExceptionlist | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Veja a descrição do Windows Server deste evento para saber o significado deste campo. |
| ScavengeServers | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Veja a descrição do Windows Server deste evento para saber o significado deste campo. |
| Âmbito | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Veja a descrição do Windows Server deste evento para saber o significado deste campo. |
| Âmbitos | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Veja a descrição do Windows Server deste evento para saber o significado deste campo. |
| ScopeWeight | int | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Veja a descrição do Windows Server deste evento para saber o significado deste campo. |
| ScopeWeightNew | int | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Veja a descrição do Windows Server deste evento para saber o significado deste campo. |
| ScopeWeightOld | int | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Veja a descrição do Windows Server deste evento para saber o significado deste campo. |
| SecureDelegationPollingPeriod | int | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Veja a descrição do Windows Server deste evento para saber o significado deste campo. |
| SeizedOrTransfered | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Veja a descrição do Windows Server deste evento para saber o significado deste campo. |
| ServerName | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| Definições | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| SignatureInceptionOffset | int | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| SourceSystem | string | O tipo de agente pelo que o evento foi recolhido. Por exemplo, para o OpsManager agente do Windows, ligação direta ou Operations Manager, Linux para todos os agentes linux ou Azure para Diagnóstico do Azure |
| StandbyKey | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| StoreKeysInAD | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| _SubscriptionId | string | Um identificador exclusivo para a subscrição à qual o registo está associado |
| SubárvoreAging | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| TCRate | int | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| TenantId | string | O ID da área de trabalho do Log Analytics |
| TimeGenerated | datetime | O carimbo de data/hora (UTC) de quando o evento foi gerado. |
| TotalResponsesInWindow | int | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| Ttl | int | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| Tipo | string | O nome da tabela |
| VirtualizationID | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| Tamanho da Janela | int | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| WithNewKeys | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| WithWithout | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| Zona | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| ZoneFile | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| ZoneName | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| ZoneScope | string | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
| ZoneSignatureValidityPeriod | int | O contexto deste campo depende do Evento do Windows que está a ser emitido, representado no OperationName. Consulte a descrição do Windows Server deste evento para obter o significado deste campo. |
Comentários
Brevemente: Ao longo de 2024, vamos descontinuar progressivamente o GitHub Issues como mecanismo de feedback para conteúdos e substituí-lo por um novo sistema de feedback. Para obter mais informações, veja: https://aka.ms/ContentUserFeedback.
Submeter e ver comentários