通过

MicrosoftGraphActivityLogs

  • 项目

Microsoft Graph 活动日志提供向租户中资源的 Microsoft Graph 发出的 API 请求的详细信息。

表属性

Attribute 值
资源类型 -
类别 审核，安全性
解决方案 LogManagement
基本日志 是
引入时转换 是
示例查询 是

列

列 类型​​ 描述
AAD 租户 ID string Azure AD 租户 ID。
ApiVersion string 事件的 API 版本。
AppId string 应用程序的标识符。
ATContent string 保留供将来使用。
ATContentH string 保留供将来使用。
ATContentP string 保留供将来使用。
_BilledSize real 记录大小（字节）
ClientAuthMethod int 表示对客户端进行身份验证的方式。 对于公共客户端，该值为 0。 如果使用客户端 ID 和客户端机密，则该值为 1。 如果使用客户端证书进行身份验证，值为 2。
ClientRequestId string 可选。 发送时的客户端请求标识符。 如果未发送任何客户端请求标识符，该值将等于操作标识符。
DurationMs int 请求持续时间（以毫秒为单位）。
IdentityProvider string 对令牌使用者进行身份验证的标识提供者。
IPAddress string 请求时客户端的 IP 地址。
_IsBillable string 指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费
位置 string 为请求提供服务的区域的名称。
OperationId string 批处理的标识符。 对于非批处理请求，这对于每个请求都将唯一。 对于批处理请求，这对于批处理中的所有请求都相同。
RequestId string 表示请求的标识符。
RequestMethod string 此事件的 HTTP 方法。
RequestUri string 请求的 URI。
ResponseSizeBytes int 响应的大小（以字节为单位）。
ResponseStatusCode int 事件的 HTTP 响应状态代码。
角色 string 在令牌声明中的角色。
作用域 string 在令牌声明中的范围。
ServicePrincipalId string 发出请求的 servicePrincipal 的标识符。
SignInActivityId string 表示登录活动的标识符。
SourceSystem string 收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure
TenantId string Log Analytics 工作区 ID
TimeGenerated datetime 收到请求的日期和时间。
TokenIssuedAt datetime 颁发令牌的时间戳。
类型 字符串 表的名称
UserAgent string 与请求相关的用户代理信息。
UserID string 发出请求的用户的标识符。
Wids string 表示分配给此用户的租户范围角色。