Поделиться через


AADDomainServicesDNSAuditsGeneral

События аудита DNS-сервера позволяют отслеживать изменения на DNS-сервере. Событие аудита регистрируется каждый сервер времени, зона или параметры записи ресурсов. Это включает в себя операционные события, такие как передача зоны, подписывание зоны DNSSEC и отмена знака. В этой таблице фиксируются события аудита, которые не относятся к динамическим обновлениям.

Атрибуты таблицы

Атрибут Значение
Типы ресурсов microsoft.aad/domainservices
Категории -
Решения LogManagement
Базовый журнал Да
Преобразование ingestion-time No
Примеры запросов -

Столбцы

Column Type Описание
Действие строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
ActiveKey строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
Base64Data строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
_BilledSize real Размер записи в байтах
BufferSize INT Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
ChildZone строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
ClientSubnetList строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
ClientSubnetRecord строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
Condition строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
Критерии строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
CryptoAlgorithm строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
CurrentRolloverStatus строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
CurrentState строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
Отказ От сосуществования строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
Дайджест строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
DigestType строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
DistributeTrustAnchor строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
DnsKeyRecordSetTtl INT Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
DnsKeySignatureValidityPeriod INT Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
DSRecordGenerationAlgorithm строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
DSRecordSetTtl INT Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
DSSignatureValidityPeriod INT Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
EnableRfc5011KeyRollover строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
ErrorsPerSecond INT Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
EventGuid строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
EventString строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
FilePath строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
Серверы пересылки строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
Понятное имя строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
InitialRolloverOffset INT Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
IPv4PrefixLength INT Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
IPv6PrefixLength INT Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
_IsBillable строка Указывает, можно ли выставлять счета за прием данных. Если _IsBillable false прием не взимается в учетную запись Azure.
IsEnabled строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
IsKeyMasterServer строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
KeyId строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
KeyLength INT Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
KeyMasterServer строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
KeyOrZone строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
KeyProtocol строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
KeyStorageProvider строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
KeyTag INT Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
KeyType строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
KskOrZsk строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
LastRolloverTime datetime Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
Утечка INT Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
ListenAddresses строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
Подстановка строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
MasterServer строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
Режим строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
Имя. строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
NameServer строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
NewFriendlyName строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
NewPropertyValues строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
NewScope строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
NewValue строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
NextKey строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
NextRolloverAction строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
NextRolloverTime datetime Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
NodeName строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
NSec3HashAlgorithm INT Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
NSec3Iterations INT Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
NSec3OptOut строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
NSec3RandomSaltLength INT Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
NSec3UserSalt строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
OldFriendlyName строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
OldPropertyValues строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
OldScope строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
operationName строка Определяет тип создаваемого события.
operationVersion строка Строка версии. Зарезервировано.
ParentHasSecureDelegation строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
Политика строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
ProcessingOrder INT Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
РаспространениеTime INT Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
PropertyKey строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
QName строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
QType INT Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
RData строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
RecordId строка Идентификатор базового события Windows
РекурсионScope строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
ReplicationScope строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
_ResourceId строка Уникальный идентификатор ресурса, с которым связана запись.
ResponsePerSecond INT Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
resultDescription строка Краткое описание события.
RolloverPeriod INT Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
RolloverType строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
RRLExceptionlist строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
ScavengeServers строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
Область строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
Области строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
ScopeWeight INT Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
ScopeWeightNew INT Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
ScopeWeightOld INT Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
SecureDelegationPollingPeriod INT Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
SeizedOrTransfered строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
ServerName строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
Параметр строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
SignatureInceptionOffset INT Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
SourceSystem строка Тип агента, на который было собрано событие. Например, OpsManager для агента Windows прямой подключения или Operations Manager Linux для всех агентов Linux или Azure для Диагностика Azure
Резервный ключ строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
StoreKeysInAD строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
_SubscriptionId строка Уникальный идентификатор подписки, с которой связана запись
SubTreeAging строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
TCRate INT Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
TenantId строка Идентификатор рабочей области Log Analytics
TimeGenerated datetime Метка времени (UTC) при создании события.
TotalResponsesInWindow INT Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
Ttl INT Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
Тип строка Имя таблицы.
VirtualizationID строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
WindowSize INT Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
WithNewKeys строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
WithWithout строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
Зона строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
ZoneFile строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
ZoneName строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
ZoneScope строка Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
ZoneSignatureValidityPeriod INT Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.