Azure AD 预配生成的日志。
数据表属性
Attribute | Value |
---|---|
资源类型 | - |
Categories | 审核,安全性 |
Solutions | LogManagement |
基本日志 | Yes |
引入时转换 | Yes |
示例查询 | Yes |
Columns
Column | 类型 | Description |
---|---|---|
AADTenantId | 字符串 | 唯一 Azure AD 租户 ID |
_BilledSize | real | 记录大小(字节) |
Category | 字符串 | 事件的类别 |
ChangeId | 字符串 | 此周期中此更改的唯一 ID |
CorrelationId | 字符串 | 提供预配线索的 ID |
CycleId | 字符串 | 每个作业迭代的唯一 ID |
DurationMs | long | 指示完成此预配操作的时间 |
Id | 字符串 | 指示活动的唯一 ID |
InitiatedBy | 字符串 | 发起此预配的人员的详细信息 |
_IsBillable | 字符串 | 指定引入数据是否计费。 当 _IsBillable 为 false 时,不会向 Azure 帐户计收引入费 |
JobId | 字符串 | 整个预配作业的唯一 ID |
ModifiedProperties | 字符串 | 此对象上此预配操作中修改的每个属性的详细信息 |
OperationName | 字符串 | 操作的名称 |
OperationVersion | 字符串 | 客户端请求的 REST API 版本 |
ProvisioningAction | 字符串 | 指示活动名称或操作名称。 有关记录的活动列表,请参阅 Azure AD 活动列表 |
ProvisioningStatusInfo | 字符串 | 预配状态的详细信息 |
ProvisioningSteps | 字符串 | 预配中每个步骤的详细信息 |
ResultDescription | 字符串 | 如果可用,请提供预配操作的错误说明 |
ResultSignature | 字符串 | 包含预配操作的错误代码(如果有) |
ResultType | 字符串 | 预配操作的结果可以是成功、失败或已跳过。 |
ServicePrincipal | 字符串 | 表示用于预配的服务主体 |
SourceIdentity | 字符串 | 正在预配的源对象的详细信息 |
SourceSystem | 字符串 | 收集事件的代理的类型。 例如,适用于 Windows 代理的 OpsManager 、直接连接或 Operations Manager、适用于所有 Linux 代理的 Linux 或适用于 Azure 诊断的 Azure |
TargetIdentity | 字符串 | 正在预配的目标对象的详细信息 |
TargetSystem | 字符串 | 正在预配的对象的目标系统的详细信息 |
TenantId | 字符串 | Log Analytics 工作区 ID |
TimeGenerated | 日期/时间 | 事件的日期和时间(采用 UTC 格式) |
类型 | 字符串 | 表的名称 |