AADDomainServicesAccountManagement

Атрибуты таблицы

Атрибут	Значение
Типы ресурсов	microsoft.aad/domainservices
Категории	Ресурсы Azure, безопасность
Решения	LogManagement
Базовый журнал	No
Преобразование ingestion-time	Да
Примеры запросов	Да

Столбцы

Column	Type	Описание
AccountExpires	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
AllowedToDelegateTo	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
_BilledSize	real	Размер записи в байтах
CallerProcessId	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
CallerProcessName	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
Категория	строка
ComputerAccountChange	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
CorrelationId	строка
DisplayName	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
DnsHostName	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
GroupTypeChange	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
HomeDirectory	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
HomePath	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
_IsBillable	строка	Указывает, можно ли выставлять счета за прием данных. Если _IsBillable false прием не взимается в учетную запись Azure.
Вход вhounHours	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
MemberName	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
ЧленствоExpirationTime	datetime	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
MemberSid	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
NewTargetUserName	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
NewUacValue	строка
OldTargetUserName	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
OldUacValue	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
OperationName	строка
PasswordLastSet	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
PrimaryGroupId	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
PrivilegeList	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
ProfilePath	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
RecordId	строка	Уникальный идентификатор, соответствующий этой записи.
ResourceId	строка
_ResourceId	строка	Уникальный идентификатор ресурса, с которым связана запись.
ResultDescription	строка
ResultType	строка
SamAccountName	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
ScriptPath	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
ServicePrincipalNames	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
SidHistory	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
SourceSid	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
SourceSystem	строка	Тип агента, на который было собрано событие. Например, OpsManager для агента Windows прямой подключения или Operations Manager Linux для всех агентов Linux или Azure для Диагностика Azure
SourceUserName	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
Состояние	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
SubjectDomainName	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
SubjectLogonId	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
SubjectUserName	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
SubjectUserSid	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
_SubscriptionId	строка	Уникальный идентификатор подписки, с которой связана запись
TargetSid	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
TimeGenerated	datetime
Тип	строка	Имя таблицы.
UserAccountControl	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
UserParameters	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
UserPrincipalName	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
UserWorkstations	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
Рабочая станция	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.