使用英语阅读

通过

AADServicePrincipalSignInLogs

  • 项目

服务主体 Azure Active Directory 登录日志。

表属性

Attribute 值
资源类型 -
类别 审核，安全性
解决方案 LogManagement
基本日志 是
引入时转换 是
示例查询 是

列

列 类型​​ 描述
AppId string 表示 Azure Active Directory 中的应用 ID 的唯一 GUID
AuthenticationContextClassReferences string 登录的身份验证上下文
AuthenticationProcessingDetails string 提供与身份验证处理器关联的详细信息
_BilledSize real 记录大小（字节）
类别 string 登录事件的类别
ConditionalAccessPolicies string 正在为登录应用的条件访问策略的详细信息
ConditionalAccessStatus string 与登录相关的所有 conditionalAccess 策略的状态
CorrelationId string 提供登录线索的 ID
DurationMs long 操作持续时间，以毫秒为单位
FederatedCredentialId string 如果使用联合标识凭据登录，则此项为应用程序的联合标识凭据的标识符。
Id string 表示登录活动的唯一 ID
标识 string 发出请求时提供的令牌中的标识。 可以是用户帐户、系统帐户或服务主体
IPAddress string 用于登录的客户端的 IP 地址
_IsBillable string 指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费
级别 string 事件的严重级别
位置 string 发出事件的资源的区域
LocationDetails string 登录位置的详细信息
OperationName string 对于登录，此值始终为“登录活动”
OperationVersion string 客户端请求的 REST API 版本
ResourceDisplayName string 服务主体登录到的资源的名称
ResourceGroup string 日志的资源组
ResourceIdentity string 服务主体登录到的资源的 ID
ResourceServicePrincipalId string 资源的服务主体 ID
ResultDescription string 提供登录操作的错误说明
ResultSignature string 包含登录操作的错误代码（如果有）
ResultType string 登录操作的结果可以是成功或失败。
ServicePrincipalCredentialKeyId string 发起登录的服务主体的密钥 ID
ServicePrincipalCredentialThumbprint string 发起登录的服务主体的指纹
ServicePrincipalId string 发起登录的服务主体的 ID
ServicePrincipalName string 发起登录的服务主体的服务主体名称
SourceSystem string 收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure
TenantId string Log Analytics 工作区 ID
TimeGenerated datetime 事件的日期和时间（采用 UTC 格式）
类型 字符串 表的名称
UniqueTokenIdentifier string 请求的唯一令牌标识符