Nota
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
DNS 服务器审核事件允许对 DNS 服务器进行更改跟踪。 每次更改服务器、区域或资源记录设置时，都会记录审核事件。 这包括区域传输、DNSSEC 区域签名和取消签名等操作事件。 此表将捕获非来自动态更新的审核事件。
表属性
| Attribute | 值 |
|---|---|
| 资源类型 | microsoft.aad/domainservices |
| 类别 | - |
| 解决方案 | LogManagement |
| 基本日志 | 是 |
| 引入时转换 | 否 |
| 示例查询 | - |
列
| 列 | 类型 | 说明 |
|---|---|---|
| 操作 | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| ActiveKey | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| Base64Data | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| _BilledSize | real | 记录大小（字节） |
| BufferSize | int | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| ChildZone | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| ClientSubnetList | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| ClientSubnetRecord | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| 条件 | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| 条件 | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| CryptoAlgorithm | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| CurrentRolloverStatus | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| CurrentState | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| DenialOfExistence | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| 摘要 | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| DigestType | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| DistributeTrustAnchor | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| DnsKeyRecordSetTtl | int | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| DnsKeySignatureValidityPeriod | int | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| DSRecordGenerationAlgorithm | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| DSRecordSetTtl | int | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| DSSignatureValidityPeriod | int | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| EnableRfc5011KeyRollover | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| ErrorsPerSecond | int | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| EventGuid | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| EventString | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| 文件路径 | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| 转发器 | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| FriendlyName | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| InitialRolloverOffset | int | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| IPv4PrefixLength | int | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| IPv6PrefixLength | int | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| _IsBillable | 字符串 | 指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费 |
| IsEnabled | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| IsKeyMasterServer | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| KeyId | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| KeyLength | int | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| KeyMasterServer | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| KeyOrZone | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| KeyProtocol | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| KeyStorageProvider | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| KeyTag | int | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| KeyType | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| KskOrZsk | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| LastRolloverTime | 日期/时间 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| LeakRate | int | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| ListenAddresses | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| 查找 | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| MasterServer | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| 模式 | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| 名称 | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| NameServer | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| NewFriendlyName | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| NewPropertyValues | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| NewScope | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| NewValue | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| NextKey | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| NextRolloverAction | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| NextRolloverTime | 日期/时间 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| NodeName | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| NSec3HashAlgorithm | int | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| NSec3Iterations | int | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| NSec3OptOut | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| NSec3RandomSaltLength | int | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| NSec3UserSalt | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| OldFriendlyName | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| OldPropertyValues | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| OldScope | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| operationName | 字符串 | 标识发出的事件的类型。 |
| operationVersion | 字符串 | 版本字符串。 保留。 |
| ParentHasSecureDelegation | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| Policy | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| ProcessingOrder | int | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| PropagationTime | int | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| PropertyKey | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| QName | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| QType | int | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| RData | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| RecordId | 字符串 | 基础 Windows 事件的标识符 |
| RecursionScope | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| ReplicationScope | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| _ResourceId | 字符串 | 与记录关联的资源的唯一标识符 |
| ResponsePerSecond | int | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| resultDescription | 字符串 | 事件的摘要说明。 |
| RolloverPeriod | int | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| RolloverType | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| RRLExceptionlist | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| ScavengeServers | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| Scope | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| 作用域 | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| ScopeWeight | int | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| ScopeWeightNew | int | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| ScopeWeightOld | int | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| SecureDelegationPollingPeriod | int | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| SeizedOrTransfered | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| ServerName | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| 设置 | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| SignatureInceptionOffset | int | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| SourceSystem | 字符串 | 收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure |
| StandbyKey | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| StoreKeysInAD | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| _SubscriptionId | 字符串 | 与记录关联的订阅的唯一标识符 |
| SubTreeAging | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| TCRate | int | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| TenantId | 字符串 | Log Analytics 工作区 ID |
| TimeGenerated | 日期/时间 | 生成事件时的时间戳 (UTC)。 |
| TotalResponsesInWindow | int | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| Ttl | int | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| 类型 | 字符串 | 表的名称 |
| VirtualizationID | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| WindowSize | int | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| WithNewKeys | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| WithWithout | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| 区域 | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| ZoneFile | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| ZoneName | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| ZoneScope | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| ZoneSignatureValidityPeriod | int | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |