AADDomainServicesPolicyChange

Атрибуты таблицы

attribute	Значение
Типы ресурсов	microsoft.aad/domainservices
Категории	Ресурсы Azure, безопасность
Решения	LogManagement
Базовый журнал	Нет
Преобразование во время приема	Да
Примеры запросов	Да

Столбцы

Столбец	Type	Описание
AccessGranted	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
Доступ удален	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
AuditPolicyChanges	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
AuditSourceName	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
_BilledSize	real	Размер записи в байтах
Категория	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
CategoryId	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
CollisionTargetName	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
CollisionTargetType	INT	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
CorrelationId	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
CrashOnAuditFailValue	INT	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
DisabledPrivilegeList	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
DnsName	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
DomainBehaviorVersion	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
DomainName	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
DomainPolicyChanged	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
DomainSid	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
EnabledPrivilegeList	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
EntryType	INT	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
EventSourceId	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
Флаги	INT	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
ForceLogoff	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
ForestRoot	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
ForestRootSid	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
HandleId	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
_IsBillable	строка	Указывает, является ли прием данных оплачиваемым. Если _IsBillable false не выставляется счет в вашей учетной записи Azure
KerberosPolicyChange	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
LockoutDuration	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
LockoutObservationWindow	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
LockoutThreshold	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
MachineAccountQuota	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
MaxPasswordAge	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
MinPasswordAge	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
MinPasswordLength	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
MixedDomainMode	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
NetbiosName	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
NewSd	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
ObjectName	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
ObjectServer	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
ObjectType	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
OemInformation	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
OldSd	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
OperationId	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
OperationName	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
PasswordHistoryLength	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
PasswordProperties	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
RecordId	строка	Уникальный идентификатор, соответствующий этой записи.
ResourceId	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
_ResourceId	строка	Уникальный идентификатор ресурса, с которым связана запись
ResultDescription	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
ResultType	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
SidFilteringEnabled	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
SourceSystem	строка	Тип агента, с помощью который было собрано событие. Например, OpsManager для агента Windows— прямое подключение или Operations Manager, Linux для всех агентов Linux или Azure для Диагностика Azure
SubcategoryGuid	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
SubcategoryId	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
_SubscriptionId	строка	Уникальный идентификатор подписки, с которой связана запись
TdoAttributes	INT	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
TdoDirection	INT	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
TdoType	INT	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
TimeGenerated	DATETIME	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
TopLevelName	строка	Контекст этого поля зависит от создаваемого события Windows, представленного в operationName. Значение этого поля см. в описании этого события в Windows Server.
Тип	строка	Имя таблицы.