Microsoft.AAD/DomainServices 的受支持日志

下表列出了可用于 Microsoft.AAD/DomainServices 资源类型的日志类型。

关于支持的指标列表,请参阅支持的指标 - Microsoft.AAD/DomainServices

Category 导出成本 日志表 支持基本日志计划 支持引入时间转换 示例查询
AccountLogon 否 AADDomainServicesAccountLogon 否 是 查询
AccountManagement 否 AADDomainServicesAccountManagement 否 是 查询
DetailTracking 否 否 否
DirectoryServiceAccess 否 AADDomainServicesDirectoryServiceAccess 否 是 查询
DNSServerAuditsDynamicUpdates 是 AADDomainServicesDNSAuditsDynamicUpdates

DNS 服务器审核事件允许对 DNS 服务器进行更改跟踪。 此表包含动态更新的操作审核事件。

是 是
DNSServerAuditsGeneral 是 AADDomainServicesDNSAuditsGeneral

DNS 服务器审核事件允许对 DNS 服务器进行更改跟踪。 每次更改服务器、区域或资源记录设置时,都会记录审核事件。 这包括区域传输、DNSSEC 区域签名和取消签名等操作事件。 此表将捕获非来自动态更新的审核事件。

是 是
LogonLogoff 否 AADDomainServicesLogonLogoff 否 是 查询
ObjectAccess 否 否 否
PolicyChange 否 AADDomainServicesPolicyChange 否 是 查询
PrivilegeUse 否 AADDomainServicesPrivilegeUse 否 是 查询
SystemSecurity 否 否 否

后续步骤