通过

AADCustomSecurityAttributeAuditLogs

  • 项目

来自用户的非交互式 Azure Active Directory 登录日志。

表属性

Attribute 值
资源类型 -
类别 审核，安全性
解决方案 LogManagement
基本日志 否
引入时转换 否
示例查询 是

列

列 类型​​ 描述
AADOperationType string 操作的类型。 可能的值为“添加“、“更新“、“删除”和其他值。
AADTenantId string AAD 租户的 ID。
ActivityDateTime datetime 执行活动的日期和时间（采用 UTC 格式）。
ActivityDisplayName string 活动名称或操作名称。
AdditionalDetails 动态 指示有关活动的其他详细信息。 可以将任何字符串作为键或值。
_BilledSize real 记录大小（字节）
CallerIpAddress string 调用方 IP 地址。
CorrelationId string 用于提供审核线索的 ID。
DurationMs long 操作持续时间，以毫秒为单位。
Id string 表示审核活动的唯一 ID。
标识 string 发出请求时提供的令牌中的标识。 可以是用户帐户、系统帐户或服务主体。
InitiatedBy 动态 用户或应用启动了活动。
_IsBillable string 指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费
级别 string 事件的严重级别。
位置 string 发出事件的资源的区域。
LoggedByService string 启动活动的服务。
OperationName string 操作的名称。
OperationVersion string 客户端请求的 REST API 版本。
Result string 活动的结果。 可能的值：success failure timeout unknownFutureValue.。
ResultDescription string 提供审核操作的错误说明。
ResultReason string 描述失败或超时结果的原因。
ResultSignature string 包含审核操作的错误代码（如果有）。
ResultType string 审核操作的结果可以是成功或失败。
SourceSystem string 收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure
TargetResources 动态 指示由于活动而更改的资源的信息。
TenantId string Log Analytics 工作区 ID
TimeGenerated datetime 事件的日期和时间（采用 UTC 格式）。
类型 字符串 表的名称
UserAgent string 发起方的用户代理。