Share via

AADDomainServicesPolicyChange

  • 發行項

數據表屬性

屬性 值
資源類型 microsoft.aad/domainservices
類別 Azure 資源、安全性
方案 LogManagement
基本記錄檔 No
擷取時間轉換 Yes
範例查詢 是

資料行

資料行 類型 Description
AccessGranted 字串 此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
AccessRemoved 字串 此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
AuditPolicyChanges 字串 此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
AuditSourceName 字串 此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
_BilledSize real 以位元組為單位的記錄大小
類別 字串 此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
CategoryId 字串 此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
CollisionTargetName 字串 此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
CollisionTargetType int 此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
CorrelationId 字串 此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
CrashOnAuditFailValue int 此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
DisabledPrivilegeList 字串 此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
DnsName 字串 此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
DomainBehaviorVersion 字串 此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
DomainName 字串 此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
DomainPolicyChanged 字串 此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
DomainSid 字串 此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
EnabledPrivilegeList 字串 此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
EntryType int 此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
EventSourceId 字串 此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
Flags int 此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
ForceLogoff 字串 此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
ForestRoot 字串 此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
ForestRootSid 字串 此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
HandleId 字串 此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
_IsBillable 字串 指定擷取數據是否可計費。 當_IsBillable false 擷取未向您 Azure 帳戶計費時
KerberosPolicyChange 字串 此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
LockoutDuration 字串 此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
LockoutObservationWindow 字串 此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
LockoutThreshold 字串 此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
MachineAccountQuota 字串 此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
MaxPasswordAge 字串 此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
MinPasswordAge 字串 此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
MinPasswordLength 字串 此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
MixedDomainMode 字串 此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
NetbiosName 字串 此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
NewSd 字串 此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
ObjectName 字串 此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
ObjectServer 字串 此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
ObjectType 字串 此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
OemInformation 字串 此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
OldSd 字串 此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
OperationId 字串 此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
OperationName 字串 此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
PasswordHistoryLength 字串 此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
PasswordProperties 字串 此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
RecordId 字串 對應至此記錄的唯一標識符。
ResourceId 字串 此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
_ResourceId 字串 記錄相關資源的唯一識別碼。
ResultDescription 字串 此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
ResultType 字串 此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
SidFilteringEnabled 字串 此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
SourceSystem 字串 事件所收集的代理程序類型。 例如，針對 Windows 代理程式、OpsManager直接連線或 Operations Manager、Linux所有 Linux 代理程式，或Azure針對 Azure 診斷
SubcategoryGuid 字串 此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
SubcategoryId 字串 此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
_SubscriptionId 字串 與記錄相關的訂用帳戶唯一識別碼
TdoAttributes int 此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
TdoDirection int 此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
TdoType int 此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
TimeGenerated Datetime 此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
TopLevelName 字串 此欄位的內容取決於所發出的 Windows 事件，以 OperationName 表示。 如需此欄位的意義，請參閱此事件的 Windows Server 描述。
類型 字串 資料表的名稱