通过

AADServicePrincipalSignInLogs

服务主体 Azure Active Directory 登录日志。

表属性

Attribute 值
资源类型 -
类别 审核，安全性
解决方案 LogManagement
基本日志 是
引入时转换 是
示例查询 是

列

列 类型 描述
AADTenantId 字符串 AAD 租户的 ID。
代理人 字符串 代理登录的详细信息。
AppId 字符串 表示 Azure Active Directory 中的应用 ID 的唯一 GUID
AppOwnerTenantId (应用所有者租户ID) 字符串 Azure Active Directory 中应用程序所有者的租户标识符
AuthenticationContextClassReferences 字符串 登录的身份验证上下文
AuthenticationProcessingDetails 字符串 提供与身份验证处理器关联的详细信息
自治系统编号 字符串 网络的自治系统编号。
_BilledSize real 记录大小（字节）
类别 字符串 登录事件的类别
ClientCredentialType 字符串 使用的客户端凭据的类型。 示例包括客户端断言、客户端密码等。
ConditionalAccessPolicies 字符串 正在为登录应用的条件访问策略的详细信息
ConditionalAccessStatus 字符串 与登录相关的所有 conditionalAccess 策略的状态
CorrelationId 字符串 提供登录线索的 ID
CreatedDateTime 日期/时间 登录活动的日期/时间。
DurationMs long 操作持续时间，以毫秒为单位
FederatedCredentialId 字符串 如果使用联合标识凭据登录，则此项为应用程序的联合标识凭据的标识符。
Id 字符串 表示登录活动的唯一 ID
标识 字符串 发出请求时提供的令牌中的标识。 可以是用户帐户、系统帐户或服务主体
IPAddress 字符串 用于登录的客户端的 IP 地址
_IsBillable 字符串 指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费
级别 字符串 事件的严重级别
位置 字符串 发出事件的资源的区域
LocationDetails 字符串 登录位置的详细信息
网络位置详细信息 字符串 提供与身份验证处理器关联的详细信息。
OperationName 字符串 对于登录，此值始终为“登录活动”
OperationVersion 字符串 客户端请求的 REST API 版本
ResourceDisplayName 字符串 服务主体登录到的资源的名称
ResourceGroup 字符串 日志的资源组
ResourceIdentity 字符串 服务主体登录到的资源的 ID
ResourceOwnerTenantId (资源所有者租户ID) 字符串 登录中引用的资源的所有者的租户标识符
ResourceServicePrincipalId 字符串 资源的服务主体 ID
ResultDescription 字符串 提供登录操作的错误说明
ResultSignature 字符串 包含登录操作的错误代码（如果有）
ResultType 字符串 登录操作的结果可以是成功或失败。
ServicePrincipalCredentialKeyId 字符串 发起登录的服务主体的密钥 ID
ServicePrincipalCredentialThumbprint 字符串 发起登录的服务主体的指纹
ServicePrincipalId 字符串 发起登录的服务主体的 ID
ServicePrincipalName 字符串 发起登录的服务主体的服务主体名称
SessionId（会话ID） 字符串 在登录期间生成的会话的 ID。
SourceSystem 字符串 收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure
TenantId 字符串 Log Analytics 工作区 ID
TimeGenerated 日期/时间 事件的日期和时间（采用 UTC 格式）
类型 字符串 表的名称
UniqueTokenIdentifier 字符串 请求的唯一令牌标识符
用户代理 (UserAgent) 字符串 用于登录的用户代理