Active Directory 联合身份验证服务生成的日志。
表属性
| Attribute |
值 |
| 资源类型 |
- |
| 类别 |
审核，安全性 |
| 解决方案 |
LogManagement |
| 基本日志 |
是 |
| 引入时转换 |
是 |
| 示例查询 |
是 |
列
| 列 |
类型 |
描述 |
| AlternateSignInName |
string |
提供用户登录到 Azure AD 的本地 UPN，例如电话号码登录 |
| AppDisplayName |
string |
Azure 门户中显示的请求中 OAuth 客户端的字符串名称 |
| AppId |
string |
请求中 Oauth 客户端 ID 的唯一 ID |
| AuthenticationDetails |
string |
登录中执行的每个身份验证步骤的记录 |
| AuthenticationProcessingDetails |
string |
提供与身份验证处理器关联的详细信息 |
| AuthenticationRequirement |
string |
登录所需的身份验证类型。 如果设置为 multiFactorAuthentication，则需要执行 MFA 步骤。 如果设置为 singleFactorAuthentication，则不需要 MFA |
| AuthenticationRequirementPolicies |
string |
应用于此登录的 CA 策略集，每个策略都为 CA：策略名称和/或 MFA：每用户 |
| _BilledSize |
real |
记录大小（字节） |
| 类别 |
string |
登录事件的类别 |
| ConditionalAccessPolicies |
string |
正在为登录应用的条件访问策略的详细信息 |
| ConditionalAccessStatus |
string |
与登录相关的所有 conditionalAccess 策略的状态 |
| CorrelationId |
string |
提供登录线索的 ID |
| CreatedDateTime |
datetime |
登录活动的日期/时间 |
| DeviceDetail |
string |
用于登录的设备的详细信息 |
| DurationMs |
long |
操作持续时间，以毫秒为单位 |
| Id |
string |
表示登录活动的唯一 ID |
| 标识 |
string |
发出请求时提供的令牌中的标识。 可以是用户帐户、系统帐户或服务主体 |
| IPAddress |
string |
用于登录的客户端的 IP 地址 |
| _IsBillable |
string |
指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费 |
| IsInteractive |
布尔 |
指示登录是否为交互式 |
| 级别 |
string |
事件的严重级别 |
| 位置 |
string |
发出事件的资源的区域 |
| NetworkLocationDetails |
string |
提供与身份验证处理器关联的详细信息 |
| OperationName |
string |
对于登录，此值始终为“登录活动” |
| OperationVersion |
string |
客户端请求的 REST API 版本 |
| OriginalRequestId |
string |
身份验证序列中第一个请求的请求 ID |
| ProcessingTimeInMs |
string |
AD STS 中的请求处理时间（以毫秒为单位） |
| 要求 |
string |
如果身份验证是主要或辅助身份验证。 无法设置。 |
| ResourceDisplayName |
string |
用户在 Azure 门户中登录显示的应用程序的字符串名称 |
| ResourceGroup |
string |
日志的资源组 |
| ResourceIdentity |
string |
用户登录到请求的唯一 ID 应用程序 ID |
| ResourceTenantId |
string |
跨租户方案的资源租户 ID |
| ResultDescription |
string |
提供登录操作的错误说明 |
| ResultSignature |
string |
包含登录操作的错误代码（如果有） |
| ResultType |
string |
登录操作的结果可以是成功或失败。 |
| SourceSystem |
string |
收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure |
| Status |
string |
登录状态的详细信息 |
| TenantId |
string |
Log Analytics 工作区 ID |
| TimeGenerated |
datetime |
事件的日期和时间（采用 UTC 格式） |
| TokenIssuerName |
string |
身份提供商的名称（例如 sts.microsoft.com） |
| TokenIssuerType |
string |
identityProvider 的类型（Azure AD、AD 联合身份验证服务） |
| 类型 |
字符串 |
表的名称 |
| UniqueTokenIdentifier |
string |
请求的唯一令牌标识符 |
| UserAgent |
string |
用于登录的用户代理 |
| UserDisplayName |
string |
发起登录的用户的显示名称 |
| UserID |
string |
发起登录的用户的 ID |
| UserPrincipalName |
string |
发起登录的用户的用户主体名称 |