Nota
O acesso a esta página requer autorização. Pode tentar iniciar sessão ou alterar os diretórios.
O acesso a esta página requer autorização. Pode tentar alterar os diretórios.
Atributos da tabela
| Atributo | Valor |
|---|---|
| Tipos de recursos | Microsoft.aad/DomainServices |
| Categorias | Recursos do Azure, Segurança |
| Soluções | Gestão de Registos |
| Log básico | Não |
| Transformação do tempo de ingestão | Sim |
| Consultas de Exemplo | Sim |
Colunas
| Coluna | Tipo | Descrição |
|---|---|---|
| Conta Expira | string | O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| Autorizado a Delegar A | cadeia de caracteres | O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| _BilledSize | real | O tamanho do registo em bytes |
| CallerProcessId | string | O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| CallerProcessName | corda | O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| Categoria | cadeia de caracteres | |
| AlteraçãoDeContaDoComputador | string | O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| CorrelationId | string | |
| Nome de Exibição | string | O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| DnsHostName | string | O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| AlteraçãoTipoGrupo | string | O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| HomeDirectório | string | O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| HomePath | string | O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| _IsBillable | string | Especifica se a ingestão dos dados é faturável. Quando _IsBillable está false a ingestão não é cobrada na sua conta do Azure |
| Horas de Início de Sessão | string | O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| Nome do Membro | string | O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| Tempo de Expiração da Associação | data e hora | O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| MembroSid | string | O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| NewTargetUserName | string | O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| NewUacValue | cadeia de caracteres | |
| OldTargetUserName | string | O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| OldUacValue | string | O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| Nome da Operação | string | |
| DataÚltimaDefiniçãoSenha | sequência de caracteres | O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| ID do Grupo Primário | string | O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| Lista de privilégios | string | O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| ProfilePath | string | O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| RecordId | cadeia de caracteres | Um identificador único correspondente a este registo. |
| ResourceId | string | |
| _ResourceId | string | Um identificador exclusivo para o recurso ao qual o registro está associado |
| Descrição do Resultado | cadeia de caracteres | |
| TipoDeResultado | string | |
| SamAccountName | string | O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| Caminho do Script | cadeia de caracteres | O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| NomesPrincipaisdoServiço | string | O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| SidHistória | string | O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| FonteSid | string | O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| SourceSystem [en] | string | O tipo de agente pelo qual o evento foi coletado. Por exemplo, OpsManager para o agente do Windows, conexão direta ou Operations Manager, Linux para todos os agentes Linux ou Azure para o Diagnóstico do Azure |
| SourceUserName | string | O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| Estado | string | O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| AssuntoNome de Domínio | corda | O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| AssuntoLogonId | string | O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| NomeDoUtilizadorDestino | string | O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| SubjectUserSid | string | O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| _SubscriptionId | string | Um identificador exclusivo para a assinatura à qual o registro está associado |
| TargetSid | string | O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| TimeGenerated | data e hora | |
| Tipo | cadeia de caracteres | O nome da tabela |
| Controle de Conta de Utilizador | string | O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| Parâmetros do Utilizador | string | O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| UserPrincipalName | string | O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| UserWorkstations | string | O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |
| Estação de trabalho | string | O contexto deste campo depende do evento do Windows que está sendo emitido, representado no OperationName. Consulte a descrição deste evento no Windows Server para obter o significado deste campo. |