通过

ADFSSignInLogs

Active Directory 联合身份验证服务生成的日志。

表属性

Attribute 值
资源类型 -
类别 审核，安全性
解决方案 LogManagement
基本日志 是
引入时转换 是
示例查询 是

列

列 类型 描述
AlternateSignInName 字符串 提供用户登录到 Azure AD 的本地 UPN，例如电话号码登录
AppDisplayName 字符串 Azure 门户中显示的请求中 OAuth 客户端的字符串名称
AppId 字符串 请求中 Oauth 客户端 ID 的唯一 ID
AuthenticationDetails 字符串 登录中执行的每个身份验证步骤的记录
AuthenticationProcessingDetails 字符串 提供与身份验证处理器关联的详细信息
AuthenticationRequirement 字符串 登录所需的身份验证类型。 如果设置为 multiFactorAuthentication，则需要执行 MFA 步骤。 如果设置为 singleFactorAuthentication，则不需要 MFA
AuthenticationRequirementPolicies 字符串 应用于此登录的 CA 策略集，每个策略都为 CA：策略名称和/或 MFA：每用户
_BilledSize real 记录大小（字节）
类别 字符串 登录事件的类别
ConditionalAccessPolicies 字符串 正在为登录应用的条件访问策略的详细信息
ConditionalAccessStatus 字符串 与登录相关的所有 conditionalAccess 策略的状态
CorrelationId 字符串 提供登录线索的 ID
CreatedDateTime 日期/时间 登录活动的日期/时间
DeviceDetail 字符串 用于登录的设备的详细信息
DurationMs long 操作持续时间，以毫秒为单位
Id 字符串 表示登录活动的唯一 ID
标识 字符串 发出请求时提供的令牌中的标识。 可以是用户帐户、系统帐户或服务主体
IPAddress 字符串 用于登录的客户端的 IP 地址
_IsBillable 字符串 指定引入数据是否计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费
IsInteractive 布尔 指示登录是否为交互式
级别 字符串 事件的严重级别
位置 字符串 发出事件的资源的区域
NetworkLocationDetails 字符串 提供与身份验证处理器关联的详细信息
OperationName 字符串 对于登录，此值始终为“登录活动”
OperationVersion 字符串 客户端请求的 REST API 版本
OriginalRequestId 字符串 身份验证序列中第一个请求的请求 ID
ProcessingTimeInMs 字符串 AD STS 中的请求处理时间（以毫秒为单位）
要求 字符串 如果身份验证是主要或辅助身份验证。 无法设置。
ResourceDisplayName 字符串 用户在 Azure 门户中登录显示的应用程序的字符串名称
ResourceGroup 字符串 日志的资源组
ResourceIdentity 字符串 用户登录到请求的唯一 ID 应用程序 ID
ResourceTenantId 字符串 跨租户方案的资源租户 ID
ResultDescription 字符串 提供登录操作的错误说明
ResultSignature 字符串 包含登录操作的错误代码（如果有）
ResultType 字符串 登录操作的结果可以是成功或失败。
SourceSystem 字符串 收集事件的代理的类型。 例如，适用于 Windows 代理的 OpsManager、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure
Status 字符串 登录状态的详细信息
TenantId 字符串 Log Analytics 工作区 ID
TimeGenerated 日期/时间 事件的日期和时间（采用 UTC 格式）
TokenIssuerName 字符串 身份提供商的名称（例如 sts.microsoft.com）
TokenIssuerType 字符串 identityProvider 的类型（Azure AD、AD 联合身份验证服务）
类型 字符串 表的名称
UniqueTokenIdentifier 字符串 请求的唯一令牌标识符
UserAgent 字符串 用于登录的用户代理
UserDisplayName 字符串 发起登录的用户的显示名称
UserID 字符串 发起登录的用户的 ID
UserPrincipalName 字符串 发起登录的用户的用户主体名称