AADDomainServicesLogonLogoff

表属性

Attribute	值
资源类型	microsoft.aad/domainservices
类别	Azure 资源，安全性
解决方案	LogManagement
基本日志	否
引入时间转换	是
示例查询	是

列

列	类型	说明
AuthenticationPackageName	字符串	此字段的上下文依赖于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
_BilledSize	real	记录大小（以字节为单位）
Category	string
CorrelationId	字符串
ElevatedToken	字符串	此字段的上下文依赖于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
FailureReason	string	此字段的上下文依赖于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
ImpersonationLevel	字符串	此字段的上下文依赖于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
_IsBillable	字符串	指定引入数据是否可计费。 当_IsBillable false 引入时，不会向 Azure 帐户计费
KeyLength	int	此字段的上下文依赖于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
LmPackageName	字符串	此字段的上下文依赖于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
LogonGuid	字符串	此字段的上下文依赖于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
LogonProcessName	字符串	此字段的上下文依赖于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
LogonType	int	此字段的上下文依赖于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
OperationName	string
RecordId	字符串	与此记录对应的唯一标识符。
ResourceId	string
_ResourceId	字符串	与记录关联的资源的唯一标识符
RestrictedAdminMode	字符串	此字段的上下文依赖于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
ResultDescription	字符串
ResultType	字符串
SidList	字符串	此字段的上下文依赖于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
SourceSystem	字符串	事件所收集的代理的类型。 例如，OpsManager对于 Windows 代理，直接连接或 Operations Manager，Linux对于所有 Linux 代理，或者Azure对于 Azure 诊断
_SubscriptionId	字符串	与记录关联的订阅的唯一标识符
SubStatus	字符串	此字段的上下文依赖于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
TargetDomainName	字符串	此字段的上下文依赖于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
TargetInfo	字符串	此字段的上下文依赖于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
TargetLinkedLogonId	字符串	此字段的上下文依赖于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
TargetLogonGuid	字符串	此字段的上下文依赖于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
TargetLogonId	字符串	此字段的上下文依赖于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
TargetOutboundDomainName	字符串	此字段的上下文依赖于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
TargetOutboundUserName	字符串	此字段的上下文依赖于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
TargetServerName	字符串	此字段的上下文依赖于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
TargetUserName	字符串	此字段的上下文依赖于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
TargetUserSid	字符串	此字段的上下文依赖于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
TdoSid	字符串	此字段的上下文依赖于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
TimeGenerated	datetime
TransmittedServices	字符串	此字段的上下文依赖于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
类型	字符串	表的名称
VirtualAccount	字符串	此字段的上下文依赖于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。
WorkstationName	字符串	此字段的上下文依赖于发出的 Windows 事件，以 OperationName 表示。 有关此字段的含义，请参阅此事件的 Windows Server 说明。