Salesforce登录历史记录

登录历史记录表包含从 Salesforce 引入到Microsoft Sentinel的登录事件日志。

数据表属性

Attribute 价值
资源类型 -
Categories 安全性
解决方案 SecurityInsights
基本日志 是的
引入时 DCR 支持 否
仅湖引入 是的
示例查询 Yes

Columns

列 类型 说明
ApiType 字符串 指示 API 类型，例如 Soap Enterprise。
ApiVersion 字符串 显示客户端使用的 API 版本。
应用程序 字符串 用于访问组织的应用程序。
AuthenticationServiceId 字符串 登录事件的身份验证服务的 18 个字符 ID。
AuthMethodReference 字符串 第三方标识提供程序用于 OpenID Connect 单一登录协议的身份验证方法。
_BilledSize real 记录大小（字节）
Browser 字符串 当前浏览器版本。
CipherSuite 字符串 用于登录的 TLS 密码套件。
客户端版本 字符串 API 客户端的版本。
CountryIso 字符串 用户 IP 地址所在的国家/地区的 ISO 3166 代码。
ForwardedForIp 字符串 客户端发送的 HTTP 请求的 X-Forwarded-For 标头中的值。
_IsBillable 字符串 指定摄入数据是否需计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费
LoginGeoId 字符串 用户成功或失败登录事件的地理位置记录的 18 个字符 ID。
LoginSubType 字符串 使用的登录流类型。
LoginTime 日期/时间 时区基于 GMT。
LoginType 字符串 用于访问会话的登录类型。
LoginUrl 字符串 登录请求从中传入的 URL。
NetworkId 字符串 用户登录到的 Experience Cloud 站点的 ID。
OptionsIsGet 布尔 用于会话登录的 HTTP 方法是 GET 请求。
OptionsIsPost 布尔 用于会话登录的 HTTP 方法是 POST 请求。
平台 字符串 登录计算机上的操作系统。
SourceIp 字符串 在登录期间首次到达 Salesforce 的传入客户端请求的 IP 地址。
SourceSystem 字符串 收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager（可选择直接连接或使用 Operations Manager），适用于所有 Linux 代理的 Linux，或适用于 Azure 诊断 的 Azure。
状态 字符串 显示尝试登录的状态。 状态为成功或失败原因。
TenantId 字符串 Log Analytics 工作区 ID
TimeGenerated 日期/时间 生成日志条目时的时间戳（以 UTC 为单位）。
TlsProtocol 字符串 用于登录的 TLS 协议。
类型 字符串 表的名称
UserId 字符串 用户登录的 ID。
  • Last updated on