AADDomainServicesDNSAuditsDynamicUpdates

DNS 服务器审核事件在 DNS 服务器上启用更改跟踪。 此表包含动态更新的操作审核事件。

表属性

Attribute	值
资源类型	microsoft.aad/domainservices
类别	-
解决方案	LogManagement
基本日志	是
引入时间转换	否
示例查询	-

列

列	类型	说明
_BilledSize	real	记录大小（以字节为单位）
BufferSize	int	此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
EventType	字符串	此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
_IsBillable	字符串	指定引入数据是否可计费。 当_IsBillable false 引入时，不会向 Azure 帐户计费
名称	字符串	此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
operationName	字符串	标识发出的事件类型。
operationVersion	string	版本字符串。 保留。
RData	字符串	此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
RecordId	字符串	基础 Windows 事件的标识符
_ResourceId	字符串	与记录关联的资源的唯一标识符
resultDescription	字符串	事件的摘要说明。
源	字符串	此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
SourceSystem	字符串	事件收集依据的代理类型。 例如，OpsManager对于 Windows 代理，对于直接连接或 Operations Manager，Linux对于所有 Linux 代理，或者Azure对于 Azure 诊断
_SubscriptionId	字符串	与记录关联的订阅的唯一标识符
TenantId	字符串	Log Analytics 工作区 ID
TimeGenerated	datetime	生成事件时的时间戳 (UTC)。
Ttl	int	此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
类型	字符串	表的名称
区域	字符串	此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
ZoneScope	字符串	此字段的上下文取决于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。