通过

Microsoft.AAD/DomainServices 支持的日志

下表列出了可用于 Microsoft.AAD/DomainServices 资源类型的日志类型。

关于支持的指标列表，请参阅支持的指标 - Microsoft.AAD/DomainServices

类别 类别显示名称 日志表 支持基本日志计划 支持引入时间转换 示例查询 导出成本
AccountLogon 账户登录 AADDomainServicesAccountLogon 否 是 查询 否
AccountManagement 账户管理 AADDomainServicesAccountManagement 否 是 查询 否
DetailTracking DetailTracking 否 否 否
DirectoryServiceAccess DirectoryServiceAccess AADDomainServicesDirectoryServiceAccess 否 是 查询 否
DNSServerAuditsDynamicUpdates DNSServerAuditsDynamicUpdates - 预览版 AADDomainServicesDNSAuditsDynamicUpdates

DNS 服务器审核事件允许对 DNS 服务器进行更改跟踪。 此表包含动态更新的操作性审核事件。

 是 否 是
DNSServerAuditsGeneral DNSServerAuditsGeneral - 预览版 AADDomainServicesDNSAuditsGeneral

DNS 服务器审核事件允许对 DNS 服务器进行更改跟踪。 每次更改服务器、区域或资源记录设置时，都会记录审核事件。 这包括区域传输、DNSSEC 区域签名和取消签名等操作事件。 此表用于捕获非来自动态更新的审核事件。

 是 否 是
LogonLogoff LogonLogoff AADDomainServicesLogonLogoff 否 是 查询 否
ObjectAccess ObjectAccess 否 否 否
PolicyChange 政策变更 AADDomainServicesPolicyChange 否 是 查询 否
PrivilegeUse PrivilegeUse AADDomainServicesPrivilegeUse 否 是 查询 否
SystemSecurity SystemSecurity 否 否 否

后续步骤