你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
DNS 服务器审核事件允许对 DNS 服务器进行更改跟踪。 每次更改服务器、区域或资源记录设置时，都会记录审核事件。 这包括区域传输、DNSSEC 区域签名和取消签名等操作事件。 此表捕获非来自动态更新的审核事件。
表属性
| 属性 | 价值 |
|---|---|
| 资源类型 | microsoft.aad/domainservices |
| 类别 | - |
| 解决方案 | 日志管理 |
| 基本日志 | 是 |
| 引入时间转换 | 否 |
| 示例查询 | - |
列
| 列 | 类型 | 说明 |
|---|---|---|
| 行动 | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| ActiveKey | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| Base64Data | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| _BilledSize | real | 记录大小（字节） |
| 缓存大小 | int | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| ChildZone | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| ClientSubnetList | string | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| ClientSubnetRecord | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| 条件 | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| 条件 | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| CryptoAlgorithm | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| CurrentRolloverStatus | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| 当前状态 | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| DenialOfExistence | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| 摘要 | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| 摘要类型 | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| DistributeTrustAnchor | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| DnsKeyRecordSetTtl | 整数 (int) | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| DNS密钥签名有效期 | 整数 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| DSRecordGenerationAlgorithm | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| DSRecordSetTtl | 整数 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| DSSignatureValidityPeriod | 整数 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| EnableRfc5011KeyRollover | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| 每秒错误率 | 整数 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| EventGuid | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| EventString | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| FilePath | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| 货运代理 | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| FriendlyName | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| InitialRolloverOffset | 整数 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| IPv4PrefixLength (IPv4前缀长度) | 整数 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| IPv6PrefixLength | 整数 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| _IsBillable | 字符串 | 指定引入数据是否可计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费 |
| IsEnabled | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| IsKeyMasterServer | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| KeyId | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| 密钥长度 | int | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| KeyMasterServer | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| KeyOrZone | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| 关键协议 | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| 密钥存储提供者 | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| KeyTag | 整数 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| 键类型 | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| KskOrZsk | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| LastRolloverTime | 日期/时间 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| LeakRate | 整数 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| ListenAddresses | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| 查找 | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| 主服务器 | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| 模式 | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| 名称 | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| NameServer | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| NewFriendlyName | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| NewPropertyValues | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| NewScope | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| NewValue | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| NextKey | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| NextRolloverAction | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| NextRolloverTime | 日期/时间 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| 节点名称 | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| NSec3HashAlgorithm | int | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| NSec3Iterations | int | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| NSec3OptOut | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| NSec3RandomSaltLength | int | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| NSec3UserSalt | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| OldFriendlyName | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| OldPropertyValues | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| OldScope | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| 操作名称 | 字符串 | 标识发出的事件类型。 |
| operationVersion | 字符串 | 版本字符串。 保留。 |
| ParentHasSecureDelegation | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| 策略 | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| ProcessingOrder | int | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| 传播时间 | int | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| PropertyKey | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| QName | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| QType | 整数 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| RData | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| RecordId | 字符串 | 底层 Windows 事件的标识符 |
| RecursionScope | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| ReplicationScope | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| _ResourceId | 字符串 | 与记录关联的资源的唯一标识符 |
| ResponsePerSecond | 整数 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| resultDescription | 字符串 | 事件的摘要说明。 |
| RolloverPeriod | int | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| RolloverType | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| RRLExceptionlist | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| ScavengeServers | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| 范围 | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| 作用域 | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| ScopeWeight | 整数 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| ScopeWeightNew | 整数 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| ScopeWeightOld | 整数 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| SecureDelegationPollingPeriod | 整数 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| SeizedOrTransfered | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| 服务器名称 | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| 设置 | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| SignatureInceptionOffset | 整数 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| SourceSystem | 字符串 | 收集事件的代理的类型。 例如，OpsManager 适用于 Windows 代理，无论是直接连接还是使用 Operations Manager；Linux 适用于所有 Linux 代理；Azure 用于 Azure 诊断。 |
| StandbyKey | string | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| 在AD中存储密钥 | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| _SubscriptionId | 字符串 | 与记录关联的订阅的唯一标识符 |
| SubTreeAging | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| TCRate | 整数 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| 租户ID | string | Log Analytics 工作区 ID |
| TimeGenerated | 日期/时间 | 生成事件时的时间戳 (UTC)。 |
| 窗口内总响应数 | 整数 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| Ttl | 整数 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| 类型 | 字符串 | 表的名称 |
| VirtualizationID | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| 窗口大小 | 整数 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| WithNewKeys | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| WithWithout | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| Zone | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| ZoneFile | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| 区域名称 | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| ZoneScope | 字符串 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |
| ZoneSignatureValidityPeriod | 整数 | 此字段的上下文取决于在 OperationName 中表示的正在发出的 Windows 事件。 有关此字段的含义，请参阅 Windows Server 对此事件的描述。 |