AADDomainServicesLogonLogoff

Атрибуты таблицы

Атрибут	Значение
Типы ресурсов	microsoft.aad/domainservices
Категории	Ресурсы Azure, безопасность
Решения	LogManagement
Базовый журнал	No
Преобразование ingestion-time	Да
Примеры запросов	Да

Столбцы

Column	Type	Описание
AuthenticationPackageName	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
_BilledSize	real	Размер записи в байтах
Категория	строка
CorrelationId	строка
ElevatedToken	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
FailureReason	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
ОлицетворениеLevel	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
_IsBillable	строка	Указывает, можно ли выставлять счета за прием данных. Если _IsBillable false прием не взимается в учетную запись Azure.
KeyLength	INT	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
LmPackageName	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
LogonGuid	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
Имя входа в систему	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
Вход в систему	INT	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
OperationName	строка
RecordId	строка	Уникальный идентификатор, соответствующий этой записи.
ResourceId	строка
_ResourceId	строка	Уникальный идентификатор ресурса, с которым связана запись.
RestrictedAdminMode	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
ResultDescription	строка
ResultType	строка
SidList	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
SourceSystem	строка	Тип агента, на который было собрано событие. Например, OpsManager для агента Windows прямой подключения или Operations Manager Linux для всех агентов Linux или Azure для Диагностика Azure
_SubscriptionId	строка	Уникальный идентификатор подписки, с которой связана запись
SubStatus	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
TargetDomainName	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
TargetInfo	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
TargetLinkedLogonId	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
TargetLogonGuid	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
TargetLogonId	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
TargetOutboundDomainName	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
TargetOutboundUserName	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
TargetServerName	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
TargetUserName	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
TargetUserSid	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
TdoSid	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
TimeGenerated	datetime
Передаваемые службы	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
Тип	строка	Имя таблицы.
VirtualAccount	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.
WorkstationName	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. См. описание этого события в Windows Server для значения этого поля.