Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
来自用户的非交互式 Azure Active Directory 登录日志。
表属性
| Attribute | 值 |
|---|---|
| 资源类型 | - |
| 类别 | 审核，安全性 |
| 解决方案 | LogManagement |
| 基本日志 | 是 |
| 引入时转换 | 是 |
| 示例查询 | 是 |
列
| 列 | 类型 | 描述 |
|---|---|---|
| AADTenantId | 字符串 | 与日志关联的租户 AADTenantId GUID |
| 代理人 | 字符串 | 代理登录的详细信息。 |
| AlternateSignInName | 字符串 | 提供用户登录到 Azure AD 的本地 UPN，例如电话号码登录。 |
| AppDisplayName | 字符串 | Azure 门户中显示的应用程序名称。 |
| AppId | 字符串 | 表示 Azure Active Directory 中的应用 ID 的唯一 GUID。 |
| AppliedEventListeners | 动态 | 有关由身份验证活动中相应事件触发的已应用事件侦听器或侦听器的详细信息。 它在 ALP 和 MSGraph 中称为 appliedEventListeners，但使用身份验证事件匹配 UX 上的名称。 |
| AppOwnerTenantId (应用所有者租户ID) | 字符串 | Azure Active Directory 中应用程序所有者的租户标识符。 |
| AuthenticationContextClassReferences | 字符串 | 登录的身份验证上下文。 |
| AuthenticationDetails | 字符串 | 登录中执行的每个身份验证步骤的记录。 |
| AuthenticationMethodsUsed | 字符串 | 使用的身份验证方法的列表。 |
| AuthenticationProcessingDetails | 字符串 | 提供与身份验证处理器关联的详细信息。 |
| AuthenticationProtocol | 字符串 | 列出身份验证中使用的协议类型或授权类型。 可能的值包括：none、oAuth2、ropc、wsFederation、saml20、deviceCode、unknownFutureValue。 对于使用所列可能值以外协议的身份验证，协议类型会被列为无。 |
| AuthenticationRequirement | 字符串 | 登录所需的身份验证类型。 如果设置为 multiFactorAuthentication，则需要执行 MFA 步骤。 如果设置为 singleFactorAuthentication，则不需要 MFA。 |
| AuthenticationRequirementPolicies | 字符串 | 应用于此登录的 CA 策略集，每个策略都为 CA：策略名称和/或 MFA：每用户。 |
| AutonomousSystemNumber | 字符串 | 网络的自治系统编号。 |
| _BilledSize | real | 记录大小（字节） |
| 类别 | 字符串 | 登录事件的类别。 |
| ClientAppUsed | 字符串 | 详细概述了使用的应用身份验证（旧版与非旧版）例如：新式浏览器、本机应用、Exchange Activty Sync 和旧版客户端。 |
| ClientCredentialType | 字符串 | 使用的客户端凭据的类型。 示例包括客户端断言、客户端密码等。 |
| ConditionalAccessPolicies | 字符串 | 正在为登录应用的条件访问策略的详细信息。 |
| ConditionalAccessStatus | 字符串 | 与登录相关的所有 conditionalAccess 策略的状态。 |
| CorrelationId | 字符串 | 提供登录线索的 ID。 |
| CreatedDateTime | 日期/时间 | 登录活动的日期/时间。 |
| CrossTenantAccessType | 字符串 | 描述参与者用于访问资源的跨租户访问的类型。 可能的值包括：none、b2bCollaboration、b2bDirectConnect、microsoftSupport、serviceProvider、unknownFutureValue。 如果登录未跨过租户的边界，则值为无。 |
| DeviceDetail | 字符串 | 用于登录的设备的详细信息。 |
| DurationMs | long | 操作持续时间，以毫秒为单位。 |
| FederatedCredentialId | 字符串 | 联合凭据 ID。 |
| 全球安全访问IP地址 | 字符串 | 用户从中登录的全局安全 IP 地址。 |
| HomeTenantId | 字符串 | 跨租户方案的主租户 ID。 |
| 家庭租户名称 | 字符串 | 在客户租户中执行操作的实体所属的外部租户的租户名称。 |
| Id | 字符串 | 表示登录活动的唯一 ID。 |
| 标识 | 字符串 | 发出请求时提供的令牌中的标识。 可以是用户帐户、系统帐户或服务主体。 |
| IncomingTokenType | 字符串 | 用于登录的令牌类型（示例：主刷新令牌、saml 断言）。 |
| IPAddress | 字符串 | 用于登录的客户端的 IP 地址。 |
| _IsBillable | 字符串 | 指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费 |
| IsInteractive | 布尔 | 指示登录是否为交互式。 |
| IsRisky | 布尔 | 指示登录是否被视为有风险。 |
| IsTenantRestricted | 布尔 | 指示登录是否符合租户限制策略。 |
| IsThroughGlobalSecureAccess | 布尔 | 显示用户是否是通过全局安全访问服务而来的。 |
| 级别 | 字符串 | 事件的严重级别。 |
| 位置 | 字符串 | 发出事件的资源的区域。 |
| LocationDetails | 字符串 | 登录位置的详细信息。 |
| MfaDetail | 字符串 | 多重身份验证的详细信息。 |
| NetworkLocationDetails | 字符串 | 提供与身份验证处理器关联的详细信息。 |
| OperationName | 字符串 | 对于登录，此值始终为“登录活动”。 |
| OperationVersion | 字符串 | 客户端请求的 REST API 版本。 |
| OriginalRequestId | 字符串 | 身份验证序列中第一个请求的请求 ID。 |
| 原始转账方法 | 字符串 | 用于在所有后续请求中启动会话的传输方法。 |
| ProcessingTimeInMs | 字符串 | AD STS 中的请求处理时间（以毫秒为单位）。 |
| ResourceDisplayName | 字符串 | 用户登录的资源的名称。 |
| ResourceGroup | 字符串 | 日志的资源组。 |
| ResourceIdentity | 字符串 | 用户登录的资源的 ID。 |
| ResourceOwnerTenantId (资源所有者租户ID) | 字符串 | 登录中引用的资源的所有者的租户标识符。 |
| ResourceServicePrincipalId | 字符串 | 资源的服务主体 ID。 |
| ResourceTenantId | 字符串 | 跨租户方案的资源租户 ID。 |
| ResultDescription | 字符串 | 提供登录操作的错误说明。 |
| ResultSignature | 字符串 | 包含登录操作的错误代码（如果有）。 |
| ResultType | 字符串 | 登录操作的结果，可以是“成功”或“失败”。 |
| RiskDetail | 字符串 | 有风险用户状态详细信息。 |
| RiskEventTypes | 字符串 | 与登录相关的风险事件类型的列表。 |
| RiskEventTypes_V2 | 字符串 | 与登录相关的风险事件类型的列表。 这些是字符串。 |
| RiskLevelAggregated | 字符串 | 聚合风险级别。 |
| RiskLevelDuringSignIn | 字符串 | 登录过程中的风险级别。 |
| RiskState | 字符串 | 有风险用户状态。 |
| ServicePrincipalId | 字符串 | 发起登录的服务主体的 ID。 |
| SessionId（会话ID） | 字符串 | 在登录期间生成的会话的 ID。 |
| SessionLifetimePolicies | 字符串 | 应用于强制或撤销会话生存期的登录的策略和设置。 |
| SignInEventTypes | 字符串 | 与登录关联的类型。 示例包括“interactive”、“refreshToken”、“managedIdentity”、“continuousAccessEvaluation”等。 |
| SignInIdentifierType | 字符串 | 登录标识符的类型。 可能的值包括：userPrincipalName、phoneNumber、proxyAddress、qrCode、onPremisesUserPrincipalName、unknownFutureValue。 |
| SourceSystem | 字符串 | 收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure |
| Status | 字符串 | 登录状态的详细信息。 |
| TenantId | 字符串 | Log Analytics 工作区 ID |
| TimeGenerated | 日期/时间 | 事件的日期和时间（采用 UTC 格式）。 |
| TokenIssuerName | 字符串 | 身份提供商的名称（例如 sts.microsoft.com）。 |
| TokenIssuerType | 字符串 | identityProvider 的类型（Azure AD、AD 联合身份验证服务）。 |
| 令牌保护状态详细信息 | 字符串 | 令牌保护在令牌与颁发令牌的设备之间创建加密安全绑定。 此字段指示登录令牌是否已绑定到设备。 |
| 类型 | 字符串 | 表的名称 |
| UniqueTokenIdentifier | 字符串 | 请求的唯一令牌标识符。 |
| UserAgent | 字符串 | 用于登录的用户代理。 |
| UserDisplayName | 字符串 | 发起登录的用户的显示名称。 |
| UserID | 字符串 | 发起登录的用户的 ID。 |
| UserPrincipalName | 字符串 | 发起登录的用户的用户主体名称。 |
| UserType | 字符串 | 标识用户是租户的成员还是来宾。 可能的值包括：member、guest、unknownFutureValue。 |