AADDomainServicesAccountManagement

表属性

Attribute
资源类型 microsoft.aad/domainservices
类别 Azure 资源,安全性
解决方案 LogManagement
基本日志
引入时转换
示例查询

类型 描述
AccountExpires 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
AllowedToDelegateTo 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
_BilledSize real 记录大小(字节)
CallerProcessId 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
CallerProcessName 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
类别 字符串
ComputerAccountChange 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
CorrelationId 字符串
DisplayName 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
DnsHostName 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
GroupTypeChange 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
HomeDirectory 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
HomePath 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
_IsBillable 字符串 指定引入数据是否计费。 当 _IsBillable 为 false 时,不会向 Azure 帐户计收引入费
LogonHours 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
MemberName 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
MembershipExpirationTime 日期/时间 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
MemberSid 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
NewTargetUserName 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
NewUacValue 字符串
OldTargetUserName 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
OldUacValue 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
OperationName 字符串
PasswordLastSet 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
PrimaryGroupId 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
PrivilegeList 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
ProfilePath 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
RecordId 字符串 与此记录对应的唯一标识符。
ResourceId 字符串
_ResourceId 字符串 与记录关联的资源的唯一标识符
ResultDescription 字符串
ResultType 字符串
SamAccountName 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
ScriptPath 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
ServicePrincipalNames 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
SidHistory 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
SourceSid 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
SourceSystem 字符串 收集事件的代理的类型。 例如,适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure
SourceUserName 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
Status 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
SubjectDomainName 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
SubjectLogonId 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
SubjectUserName 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
SubjectUserSid 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
_SubscriptionId 字符串 与记录关联的订阅的唯一标识符
TargetSid 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
TimeGenerated 日期/时间
类型 字符串 表的名称
UserAccountControl 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
UserParameters 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
UserPrincipalName 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
UserWorkstations 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
工作站 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。