下表列出了可用于 Microsoft.AAD/DomainServices 资源类型的日志类型。
关于支持的指标列表，请参阅支持的指标 - Microsoft.AAD/DomainServices
| Category | 导出成本 | 日志表 | 支持基本日志计划 | 支持引入时间转换 | 示例查询 |
|---|---|---|---|---|---|
| AccountLogon | 否 | AADDomainServicesAccountLogon | 否 | 是 | 查询 |
| AccountManagement | 否 | AADDomainServicesAccountManagement | 否 | 是 | 查询 |
| DetailTracking | 否 | 否 | 否 | ||
| DirectoryServiceAccess | 否 | AADDomainServicesDirectoryServiceAccess | 否 | 是 | 查询 |
| DNSServerAuditsDynamicUpdates | 是 |
AADDomainServicesDNSAuditsDynamicUpdates DNS 服务器审核事件允许对 DNS 服务器进行更改跟踪。 此表包含动态更新的操作审核事件。 |
是 | 是 | |
| DNSServerAuditsGeneral | 是 |
AADDomainServicesDNSAuditsGeneral DNS 服务器审核事件允许对 DNS 服务器进行更改跟踪。 每次更改服务器、区域或资源记录设置时，都会记录审核事件。 这包括区域传输、DNSSEC 区域签名和取消签名等操作事件。 此表将捕获非来自动态更新的审核事件。 |
是 | 是 | |
| LogonLogoff | 否 | AADDomainServicesLogonLogoff | 否 | 是 | 查询 |
| ObjectAccess | 否 | 否 | 否 | ||
| PolicyChange | 否 | AADDomainServicesPolicyChange | 否 | 是 | 查询 |
| PrivilegeUse | 否 | AADDomainServicesPrivilegeUse | 否 | 是 | 查询 |
| SystemSecurity | 否 | 否 | 否 |