Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Active Directory 联合身份验证服务生成的日志。
表属性
| Attribute | 值 |
|---|---|
| 资源类型 | - |
| 类别 | 审核，安全性 |
| 解决方案 | LogManagement |
| 基本日志 | 是 |
| 引入时转换 | 是 |
| 示例查询 | 是 |
列
| 列 | 类型 | 描述 |
|---|---|---|
| AlternateSignInName | 字符串 | 提供用户登录到 Azure AD 的本地 UPN，例如电话号码登录 |
| AppDisplayName | 字符串 | Azure 门户中显示的请求中 OAuth 客户端的字符串名称 |
| AppId | 字符串 | 请求中 Oauth 客户端 ID 的唯一 ID |
| AuthenticationDetails | 字符串 | 登录中执行的每个身份验证步骤的记录 |
| AuthenticationProcessingDetails | 字符串 | 提供与身份验证处理器关联的详细信息 |
| AuthenticationRequirement | 字符串 | 登录所需的身份验证类型。 如果设置为 multiFactorAuthentication，则需要执行 MFA 步骤。 如果设置为 singleFactorAuthentication，则不需要 MFA |
| AuthenticationRequirementPolicies | 字符串 | 应用于此登录的 CA 策略集，每个策略都为 CA：策略名称和/或 MFA：每用户 |
| _BilledSize | real | 记录大小（字节） |
| 类别 | 字符串 | 登录事件的类别 |
| ConditionalAccessPolicies | 字符串 | 正在为登录应用的条件访问策略的详细信息 |
| ConditionalAccessStatus | 字符串 | 与登录相关的所有 conditionalAccess 策略的状态 |
| CorrelationId | 字符串 | 提供登录线索的 ID |
| CreatedDateTime | 日期/时间 | 登录活动的日期/时间 |
| DeviceDetail | 字符串 | 用于登录的设备的详细信息 |
| DurationMs | long | 操作持续时间，以毫秒为单位 |
| Id | 字符串 | 表示登录活动的唯一 ID |
| 标识 | 字符串 | 发出请求时提供的令牌中的标识。 可以是用户帐户、系统帐户或服务主体 |
| IPAddress | 字符串 | 用于登录的客户端的 IP 地址 |
| _IsBillable | 字符串 | 指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费 |
| IsInteractive | 布尔 | 指示登录是否为交互式 |
| 级别 | 字符串 | 事件的严重级别 |
| 位置 | 字符串 | 发出事件的资源的区域 |
| NetworkLocationDetails | 字符串 | 提供与身份验证处理器关联的详细信息 |
| OperationName | 字符串 | 对于登录，此值始终为“登录活动” |
| OperationVersion | 字符串 | 客户端请求的 REST API 版本 |
| OriginalRequestId | 字符串 | 身份验证序列中第一个请求的请求 ID |
| ProcessingTimeInMs | 字符串 | AD STS 中的请求处理时间（以毫秒为单位） |
| 要求 | 字符串 | 如果身份验证是主要或辅助身份验证。 无法设置。 |
| ResourceDisplayName | 字符串 | 用户在 Azure 门户中登录显示的应用程序的字符串名称 |
| ResourceGroup | 字符串 | 日志的资源组 |
| ResourceIdentity | 字符串 | 用户登录到请求的唯一 ID 应用程序 ID |
| ResourceTenantId | 字符串 | 跨租户方案的资源租户 ID |
| ResultDescription | 字符串 | 提供登录操作的错误说明 |
| ResultSignature | 字符串 | 包含登录操作的错误代码（如果有） |
| ResultType | 字符串 | 登录操作的结果可以是成功或失败。 |
| SourceSystem | 字符串 | 收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure |
| Status | 字符串 | 登录状态的详细信息 |
| TenantId | 字符串 | Log Analytics 工作区 ID |
| TimeGenerated | 日期/时间 | 事件的日期和时间（采用 UTC 格式） |
| TokenIssuerName | 字符串 | 身份提供商的名称（例如 sts.microsoft.com） |
| TokenIssuerType | 字符串 | identityProvider 的类型（Azure AD、AD 联合身份验证服务） |
| 类型 | 字符串 | 表的名称 |
| UniqueTokenIdentifier | 字符串 | 请求的唯一令牌标识符 |
| UserAgent | 字符串 | 用于登录的用户代理 |
| UserDisplayName | 字符串 | 发起登录的用户的显示名称 |
| UserID | 字符串 | 发起登录的用户的 ID |
| UserPrincipalName | 字符串 | 发起登录的用户的用户主体名称 |