AADProvisioningLogs

Azure AD 预配生成的日志。

数据表属性

Attribute Value
资源类型 -
Categories 审核,安全性
Solutions LogManagement
基本日志 Yes
引入时转换 Yes
示例查询 Yes

Columns

Column 类型 Description
AADTenantId 字符串 唯一 Azure AD 租户 ID
_BilledSize real 记录大小(字节)
Category 字符串 事件的类别
ChangeId 字符串 此周期中此更改的唯一 ID
CorrelationId 字符串 提供预配线索的 ID
CycleId 字符串 每个作业迭代的唯一 ID
DurationMs long 指示完成此预配操作的时间
Id 字符串 指示活动的唯一 ID
InitiatedBy 字符串 发起此预配的人员的详细信息
_IsBillable 字符串 指定引入数据是否计费。 当 _IsBillable 为 false 时,不会向 Azure 帐户计收引入费
JobId 字符串 整个预配作业的唯一 ID
ModifiedProperties 字符串 此对象上此预配操作中修改的每个属性的详细信息
OperationName 字符串 操作的名称
OperationVersion 字符串 客户端请求的 REST API 版本
ProvisioningAction 字符串 指示活动名称或操作名称。 有关记录的活动列表,请参阅 Azure AD 活动列表
ProvisioningStatusInfo 字符串 预配状态的详细信息
ProvisioningSteps 字符串 预配中每个步骤的详细信息
ResultDescription 字符串 如果可用,请提供预配操作的错误说明
ResultSignature 字符串 包含预配操作的错误代码(如果有)
ResultType 字符串 预配操作的结果可以是成功、失败或已跳过。
ServicePrincipal 字符串 表示用于预配的服务主体
SourceIdentity 字符串 正在预配的源对象的详细信息
SourceSystem 字符串 收集事件的代理的类型。 例如,适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure
TargetIdentity 字符串 正在预配的目标对象的详细信息
TargetSystem 字符串 正在预配的对象的目标系统的详细信息
TenantId 字符串 Log Analytics 工作区 ID
TimeGenerated 日期/时间 事件的日期和时间(采用 UTC 格式)
类型 字符串 表的名称