AADDomainServicesDNSAuditsGeneral

DNS 服务器审核事件允许对 DNS 服务器进行更改跟踪。 每次更改服务器、区域或资源记录设置时,都会记录审核事件。 这包括区域传输、DNSSEC 区域签名和取消签名等操作事件。 此表将捕获非来自动态更新的审核事件。

表属性

Attribute
资源类型 microsoft.aad/domainservices
类别 -
解决方案 LogManagement
基本日志
引入时转换
示例查询 -

类型 说明
操作 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
ActiveKey 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
Base64Data 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
_BilledSize real 记录大小(字节)
BufferSize int 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
ChildZone 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
ClientSubnetList 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
ClientSubnetRecord 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
条件 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
条件 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
CryptoAlgorithm 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
CurrentRolloverStatus 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
CurrentState 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
DenialOfExistence 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
摘要 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
DigestType 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
DistributeTrustAnchor 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
DnsKeyRecordSetTtl int 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
DnsKeySignatureValidityPeriod int 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
DSRecordGenerationAlgorithm 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
DSRecordSetTtl int 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
DSSignatureValidityPeriod int 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
EnableRfc5011KeyRollover 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
ErrorsPerSecond int 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
EventGuid 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
EventString 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
文件路径 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
转发器 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
FriendlyName 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
InitialRolloverOffset int 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
IPv4PrefixLength int 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
IPv6PrefixLength int 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
_IsBillable 字符串 指定引入数据是否计费。 当 _IsBillable 为 false 时,不会向 Azure 帐户计收引入费
IsEnabled 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
IsKeyMasterServer 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
KeyId 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
KeyLength int 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
KeyMasterServer 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
KeyOrZone 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
KeyProtocol 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
KeyStorageProvider 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
KeyTag int 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
KeyType 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
KskOrZsk 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
LastRolloverTime 日期/时间 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
LeakRate int 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
ListenAddresses 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
查找 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
MasterServer 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
模式 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
名称 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
NameServer 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
NewFriendlyName 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
NewPropertyValues 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
NewScope 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
NewValue 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
NextKey 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
NextRolloverAction 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
NextRolloverTime 日期/时间 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
NodeName 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
NSec3HashAlgorithm int 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
NSec3Iterations int 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
NSec3OptOut 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
NSec3RandomSaltLength int 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
NSec3UserSalt 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
OldFriendlyName 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
OldPropertyValues 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
OldScope 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
operationName 字符串 标识发出的事件的类型。
operationVersion 字符串 版本字符串。 保留。
ParentHasSecureDelegation 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
Policy 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
ProcessingOrder int 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
PropagationTime int 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
PropertyKey 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
QName 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
QType int 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
RData 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
RecordId 字符串 基础 Windows 事件的标识符
RecursionScope 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
ReplicationScope 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
_ResourceId 字符串 与记录关联的资源的唯一标识符
ResponsePerSecond int 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
resultDescription 字符串 事件的摘要说明。
RolloverPeriod int 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
RolloverType 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
RRLExceptionlist 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
ScavengeServers 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
Scope 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
作用域 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
ScopeWeight int 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
ScopeWeightNew int 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
ScopeWeightOld int 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
SecureDelegationPollingPeriod int 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
SeizedOrTransfered 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
ServerName 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
设置 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
SignatureInceptionOffset int 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
SourceSystem 字符串 收集事件的代理的类型。 例如,适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure
StandbyKey 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
StoreKeysInAD 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
_SubscriptionId 字符串 与记录关联的订阅的唯一标识符
SubTreeAging 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
TCRate int 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
TenantId 字符串 Log Analytics 工作区 ID
TimeGenerated 日期/时间 生成事件时的时间戳 (UTC)。
TotalResponsesInWindow int 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
Ttl int 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
类型 字符串 表的名称
VirtualizationID 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
WindowSize int 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
WithNewKeys 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
WithWithout 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
区域 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
ZoneFile 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
ZoneName 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
ZoneScope 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
ZoneSignatureValidityPeriod int 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。