Compartir a través de

AADCustomSecurityAttributeAuditLogs

来自用户的非交互式 Azure Active Directory 登录日志。

表属性

Attribute 值
资源类型 -
类别 审核，安全性
解决方案 LogManagement
基本日志 否
引入时转换 否
示例查询 是

列

列 类型 描述
AADOperationType 字符串 操作的类型。 可能的值为“添加“、“更新“、“删除”和其他值。
AADTenantId 字符串 AAD 租户的 ID。
ActivityDateTime 日期/时间 执行活动的日期和时间（采用 UTC 格式）。
ActivityDisplayName 字符串 活动名称或操作名称。
AdditionalDetails 动态 指示有关活动的其他详细信息。 可以将任何字符串作为键或值。
_BilledSize real 记录大小（字节）
CallerIpAddress 字符串 调用方 IP 地址。
CorrelationId 字符串 用于提供审核线索的 ID。
DurationMs long 操作持续时间，以毫秒为单位。
Id 字符串 表示审核活动的唯一 ID。
标识 字符串 发出请求时提供的令牌中的标识。 可以是用户帐户、系统帐户或服务主体。
InitiatedBy 动态 用户或应用启动了活动。
_IsBillable 字符串 指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费
级别 字符串 事件的严重级别。
位置 字符串 发出事件的资源的区域。
LoggedByService 字符串 启动活动的服务。
OperationName 字符串 操作的名称。
OperationVersion 字符串 客户端请求的 REST API 版本。
Result 字符串 活动的结果。 可能的值：success failure timeout unknownFutureValue.。
ResultDescription 字符串 提供审核操作的错误说明。
ResultReason 字符串 描述失败或超时结果的原因。
ResultSignature 字符串 包含审核操作的错误代码（如果有）。
ResultType 字符串 审核操作的结果可以是成功或失败。
SourceSystem 字符串 收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure
TargetResources 动态 指示由于活动而更改的资源的信息。
TenantId 字符串 Log Analytics 工作区 ID
TimeGenerated 日期/时间 事件的日期和时间（采用 UTC 格式）。
类型 字符串 表的名称
UserAgent 字符串 发起方的用户代理。
  • Last updated on