AADDomainServicesPolicyChange

表属性

Attribute
资源类型 microsoft.aad/domainservices
类别 Azure 资源,安全性
解决方案 LogManagement
基本日志
引入时转换
示例查询

类型 描述
AccessGranted 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
AccessRemoved 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
AuditPolicyChanges 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
AuditSourceName 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
_BilledSize real 记录大小(字节)
类别 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
CategoryId 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
CollisionTargetName 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
CollisionTargetType int 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
CorrelationId 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
CrashOnAuditFailValue int 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
DisabledPrivilegeList 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
DnsName 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
DomainBehaviorVersion 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
DomainName 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
DomainPolicyChanged 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
DomainSid 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
EnabledPrivilegeList 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
EntryType int 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
EventSourceId 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
标志 int 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
ForceLogoff 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
ForestRoot 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
ForestRootSid 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
HandleId 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
_IsBillable 字符串 指定引入数据是否计费。 当 _IsBillable 为 false 时,不会向 Azure 帐户计收引入费
KerberosPolicyChange 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
LockoutDuration 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
LockoutObservationWindow 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
LockoutThreshold 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
MachineAccountQuota 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
MaxPasswordAge 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
MinPasswordAge 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
MinPasswordLength 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
MixedDomainMode 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
NetBiosName 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
NewSd 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
ObjectName 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
ObjectServer 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
ObjectType 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
OemInformation 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
OldSd 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
OperationId 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
OperationName 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
PasswordHistoryLength 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
PasswordProperties 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
RecordId 字符串 与此记录对应的唯一标识符。
ResourceId 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
_ResourceId 字符串 与记录关联的资源的唯一标识符
ResultDescription 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
ResultType 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
SidFilteringEnabled 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
SourceSystem 字符串 收集事件的代理的类型。 例如,适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure
SubcategoryGuid 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
SubcategoryId 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
_SubscriptionId 字符串 与记录关联的订阅的唯一标识符
TdoAttributes int 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
TdoDirection int 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
TdoType int 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
TimeGenerated 日期/时间 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
TopLevelName 字符串 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义,请参阅 Windows Server 对此事件的描述。
类型 字符串 表的名称