AADDomainServicesLogonLogoff

Атрибуты таблицы

attribute	Значение
Типы ресурсов	microsoft.aad/domainservices
Категории	Ресурсы Azure, безопасность
Решения	LogManagement
Базовый журнал	Нет
Преобразование во время приема	Да
Примеры запросов	Да

Столбцы

Столбец	Type	Описание
AuthenticationPackageName	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
_BilledSize	real	Размер записи в байтах
Категория	строка
CorrelationId	строка
ElevatedToken	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
FailureReason	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
ImpersonationLevel	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
_IsBillable	строка	Указывает, взимается ли плата за прием данных. Если _IsBillable прием false не выставляется в вашей учетной записи Azure
KeyLength	INT	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
LmPackageName	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
LogonGuid	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
LogonProcessName	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
LogonType	INT	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
OperationName	строка
RecordId	строка	Уникальный идентификатор, соответствующий этой записи.
ResourceId	строка
_ResourceId	строка	Уникальный идентификатор ресурса, с которым связана запись
RestrictedAdminMode	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
ResultDescription	строка
ResultType	строка
SidList	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
SourceSystem	строка	Тип агента, с помощью который было собрано событие. Например, OpsManager для агента Windows— прямое подключение или Operations Manager, Linux для всех агентов Linux или Azure для Диагностика Azure
_SubscriptionId	строка	Уникальный идентификатор подписки, с которой связана запись
SubStatus	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
TargetDomainName	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
TargetInfo	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
TargetLinkedLogonId	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
TargetLogonGuid	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
TargetLogonId	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
TargetOutboundDomainName	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
TargetOutboundUserName	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
TargetServerName	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
TargetUserName	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
TargetUserSid	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
TdoSid	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
TimeGenerated	DATETIME
TransmittedServices	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
Тип	строка	Имя таблицы.
VirtualAccount	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
WorkstationName	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.