AADDomainServicesDNSAuditsAllmänt

Dns-serverns granskningshändelser aktiverar ändringsspårning på DNS-servern. En granskningshändelse loggas varje gång inställningarna för server, zon eller resurspost ändras. Detta inkluderar operativa händelser som zonöverföringar och DNSSEC-zonsignering och avsignering. Den här tabellen innehåller granskningshändelser som inte kommer från dynamiska uppdateringar.

Tabellattribut

Attribut	Värde
Resurstyper	microsoft.aad/domainservices
Kategorier	-
Lösningar	LogManagement
Grundläggande logg	Yes
Inmatningstidstransformering	No
Exempelfrågor	-

Kolumner

Kolumn	Typ	Beskrivning
Åtgärd	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
ActiveKey	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
Base64Data	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
_BilledSize	real	Poststorleken i byte
BufferSize	int	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
ChildZone	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
ClientSubnetList	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
ClientSubnetRecord	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
Villkor	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
Kriterie	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
CryptoAlgorithm	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
CurrentRolloverStatus	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
CurrentState	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
DenialOfExistence	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
Sammandrag	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
DigestType	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
DistributeTrustAnchor	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
DnsKeyRecordSetTtl	int	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
DnsKeySignatureValidityPeriod	int	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
DSRecordGenerationAlgorithm	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
DSRecordSetTtl	int	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
DSSignatureValidityPeriod	int	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
EnableRfc5011KeyRollover	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
ErrorsPerSecond	int	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
EventGuid	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
EventString	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
Filepath	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
Vidarebefordrare	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
FriendlyName	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
InitialRolloverOffset	int	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
IPv4PrefixLength	int	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
IPv6PrefixLength	int	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
_IsBillable	sträng	Anger om inmatning av data är fakturerbar. När _IsBillable är false debiteras inte inmatningen till ditt Azure-konto
IsEnabled	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
IsKeyMasterServer	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
KeyId	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
Nyckellängd	int	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
KeyMasterServer	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
KeyOrZone	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
KeyProtocol	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
KeyStorageProvider	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
KeyTag	int	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
Keytype	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
KskOrZsk	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
LastRolloverTime	datetime	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
LeakRate	int	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
ListenAddresses	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
Sökning	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
Masterserver	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
Läge	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
Name	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
Nameserver	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
NewFriendlyName	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
NewPropertyValues	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
NewScope	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
NewValue	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
NextKey	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
NextRolloverAction	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
NextRolloverTime	datetime	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
NodeName	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
NSec3HashAlgorithm	int	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
NSec3Iterations	int	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
NSec3OptOut	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
NSec3RandomSaltLength	int	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
NSec3UserSalt	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
OldFriendlyName	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
OldPropertyValues	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
OldScope	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
operationName	sträng	Identifierar typen av händelse som genereras.
operationVersion	sträng	Versionssträng. Reserverat.
ParentHasSecureDelegation	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
Policy	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
ProcessingOrder	int	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
PropagationTime	int	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
PropertyKey	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
Qname	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
QType	int	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
RData	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
RecordId	sträng	Identifierare för den underliggande Windows-händelsen
Rekursionsomfång	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
ReplicationScope	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
_ResourceId	sträng	En unik identifierare för resursen som posten är associerad med
ResponsePerSecond	int	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
resultDescription	sträng	Sammanfattning av händelsen.
RolloverPeriod	int	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
RolloverType	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
RRLExceptionlist	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
ScavengeServers	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
Omfång	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
Omfattningar	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
ScopeWeight	int	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
ScopeWeightNy	int	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
ScopeWeightOld	int	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
SecureDelegationPollingPeriod	int	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
SeizedOrTransfered	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
ServerName	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för det här fältets innebörd.
Inställningen	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för det här fältets innebörd.
SignatureInceptionOffset	int	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för det här fältets innebörd.
SourceSystem	sträng	Typen av agent som händelsen samlades in av. Till exempel OpsManager för Windows-agenten, antingen direktanslutning eller Operations Manager, Linux för alla Linux-agenter eller Azure för Azure Diagnostics
StandbyKey	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för det här fältets innebörd.
StoreKeysInAD	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för det här fältets innebörd.
_SubscriptionId	sträng	En unik identifierare för prenumerationen som posten är associerad med
Underträd	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för det här fältets innebörd.
TCRate	int	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för det här fältets innebörd.
TenantId	sträng	Log Analytics-arbetsytans ID
TimeGenerated	datetime	Tidsstämpeln (UTC) för när händelsen genererades.
TotalResponsesInWindow	int	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för det här fältets innebörd.
Ttl	int	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för det här fältets innebörd.
Typ	sträng	Namnet på tabellen
VirtualizationID	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för det här fältets innebörd.
WindowSize	int	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för det här fältets innebörd.
WithNewKeys	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för det här fältets innebörd.
WithWithout	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för det här fältets innebörd.
Zon	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för det här fältets innebörd.
ZoneFile	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för det här fältets innebörd.
Zonnamn	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för det här fältets innebörd.
ZoneScope	sträng	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för det här fältets innebörd.
ZoneSignatureValidityPeriod	int	Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för det här fältets innebörd.