Dela via

AADDomainServicesDNSAuditsAllmänt

DNS-servergranskningshändelser aktiverar ändringsspårning på DNS-servern. En granskningshändelse loggas varje gång inställningarna för server, zon eller resurspost ändras. Detta omfattar operativa händelser som zonöverföringar och DNSSEC-zonsignering och avsignering. Den här tabellen samlar in granskningshändelser som inte kommer från dynamiska uppdateringar.

Tabellattribut

Attribut Värde
Resurstyper microsoft.aad/domainservices
Kategorier -
Lösningar Logghantering
Grundläggande logg Ja
Transformering vid inmatningstid Ja
Exempelfrågor -

Kolumner

Kolumn Typ Beskrivning
Åtgärd sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
ActiveKey sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
Base64Data sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
_FaktureradStorlek verklig Poststorleken i byte
Buffertstorlek heltal Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
ChildZone sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
Lista över klientnätverk sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
ClientSubnetRecord sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
Villkor sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
Villkor sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
CryptoAlgorithm sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
AktuellÖverflyttningsstatus sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
NuvarandeTillstånd sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
Förnekande av existens sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
Sammanfattning sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
Matsmältningstyp sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
DistribueraTrustAnchor sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
DnsKeyRecordSetTtl heltal Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
GiltighetsperiodFörDnsNyckelsignatur heltal Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
DSRecordGenerationAlgorithm sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
DSRecordSetTtl heltal Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
DSSignaturensGiltighetsperiod heltal Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
Aktivera Rfc5011-nyckelväxling sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
Fel per sekund heltal Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
EventGuid sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
EventString sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
FilePath sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
Vidarebefordrare sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
FriendlyName sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
InitialRolloverOffset heltal Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
IPv4-Prefixlängd heltal Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
IPv6-Prefixlängd heltal Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
_ÄrDebiterbar sträng Anger om inmatningen av data är fakturerbar. När _IsBillable är false debiteras inte inmatningen på ditt Azure-konto
IsEnabled sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
IsKeyMasterServer sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
KeyId sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
Nyckellängd heltal Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
KeyMasterServer sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
KeyOrZone sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
Nyckelprotokoll sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
Nyckellagringsleverantör sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
KeyTag heltal Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
Nyckeltyp sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
KskOrZsk sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
Senaste Övergångstid datumtid Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
LeakRate heltal Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
Lyssningsadresser sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
Sökning sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
Huvudserver sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
Läge sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
Namn sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
NameServer sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
NyttVänligtNamn sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
NewPropertyValues sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
NewScope sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
NyttVärde sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
NextKey sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
NextRolloverAction sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
NästaRullningstid datumtid Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
Nodnamn sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
NSec3HashAlgorithm heltal Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
NSec3Iterations heltal Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
NSec3OptOut sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
NSec3RandomSaltLength heltal Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
NSec3UserSalt sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
OldFriendlyName sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
GamlaEgendomsVärden sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
OldScope sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
operationsnamn sträng Identifierar typen av händelse som genereras.
operativversion sträng Versionssträng. Reserverat.
FörälderHarSäkerDelegation sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
Riktlinjer sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
Bearbetningsorder heltal Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
Spridningstid heltal Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
Egenskapsnyckel sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
QName sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
QType heltal Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
RData sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
RecordId sträng Identifierare för den underliggande Windows-händelsen
RecursionScope sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
ReplicationScope sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
_ResourceId sträng En unik identifierare för resursen som dataposten är associerad med
SvarPerSekund heltal Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
resultatbeskrivning sträng Sammanfattning av händelsen.
Förlängningsperiod heltal Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
RolloverType sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
RRL-undantagslista sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
ScavengeServers sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
Omfattning sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
Räckvidder sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
ScopeWeight heltal Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
ScopeWeightNy heltal Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
ScopeWeightOld heltal Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
säker delegeringsavfrågningsperiod heltal Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
BeslagtagenEllerÖverförd sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
ServerName sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
Inställning sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
SignatureInceptionOffset heltal Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
SourceSystem sträng Den typ av agent som händelsen samlades in av. Till exempel OpsManager för Windows-agenten, antingen direktanslutning eller Operations Manager, Linux för alla Linux-agenter eller Azure för Azure Diagnostics
Reservnyckel sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
LagraNycklarIAD sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
_SubscriptionId sträng En unik identifierare för prenumerationen som posten är associerad med
Subträdets åldrande sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
TCRate heltal Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
Hyresgäst-ID sträng ID för Log Analytics-arbetsyta
TimeGenerated datumtid Tidsstämpeln (UTC) för när händelsen genererades.
TotalaSvarInomFönster heltal Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
Ttl heltal Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
Typ sträng Namnet på tabellen
Virtualiserings-ID sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
FönsterStorlek heltal Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
WithNewKeys sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
MedUtan sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
Zon sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
Zonefil sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
Zonnamn sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
ZoneScope sträng Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.
Zonsignaturens giltighetsperiod heltal Kontexten för det här fältet är beroende av den Windows-händelse som genereras, som representeras i OperationName. Se Windows Server-beskrivningen av den här händelsen för innebörden av det här fältet.