Azure Active Directory의 감사 로그입니다. 사용자 및 그룹 관리, 관리형 애플리케이션, 디렉터리 작업에 대한 시스템 작업 정보를 포함합니다.
테이블 특성
속성 | 가치 |
---|---|
리소스 종류 | microsoft.azureadgraph/tenants, microsoft.graph/tenants (마이크로소프트 그래프/테넌트) |
범주 | Azure 리소스, 보안 |
솔루션 | 로그 관리 |
기본 로그 | 아니요 |
수집 시간 변환 | 예 |
샘플 쿼리 | - |
열
열 | 유형 | 설명 |
---|---|---|
AAD 작업 유형 | 문자열 | 작업의 유형입니다. 가능한 값은 업데이트 삭제 추가 및 기타입니다. |
AADTenantId | 문자열 | ADD 테넌트 ID |
활동날짜시간 | 날짜/시간 | 작업이 UTC로 수행된 날짜 및 시간입니다. |
활동 표시 이름 | 문자열 | 활동 이름 또는 작업 이름입니다. 사용자 만들기 및 그룹에 구성원 추가를 예로 들어 있습니다. 전체 목록은 Azure AD 활동 목록을 참조하세요. |
추가 세부정보 | 역동적인 | 활동에 대한 추가 세부 정보를 나타냅니다. |
_BilledSize | 진짜 | 레코드 크기(바이트) |
범주 | 문자열 | 현재 감사는 유일하게 지원되는 값입니다. |
CorrelationId | 문자열 | 클라이언트에서 전달하는 선택적 GUID입니다. 클라이언트 쪽 작업과 서버 쪽 작업의 상관 관계를 지정하는 데 도움이 될 수 있으며 서비스에 걸쳐 있는 로그를 추적할 때 유용합니다. |
지속시간(ms) | 길다 | 속성이 사용되지 않으므로 무시해도 됩니다. |
아이디 | 문자열 | 활동을 고유하게 식별하는 GUID입니다. |
정체성 | 문자열 | 요청이 이루어졌을 때 제공된 토큰의 ID입니다. ID는 사용자 계정, 시스템 계정, 또는 서비스 주체 계정일 수 있습니다. |
시작자 | 역동적인 | 사용자 또는 앱이 활동을 시작했습니다. |
_IsBillable (과금 가능 여부) | 문자열 | 데이터 수집이 청구 가능한지 여부를 지정합니다. _IsBillable이 false 인 경우 수집 비용은 Azure 계정에 청구되지 않습니다. |
수준 | 문자열 | 메시지 유형입니다. 현재는 항상 정보 제공입니다. |
위치 | 문자열 | 데이터 센터의 위치입니다. |
서비스에 의해 기록됨 | 문자열 | 작업을 시작한 서비스(예: 셀프 서비스 비밀번호 관리 시스템, 핵심 디렉토리, B2C 초대 사용자, Microsoft Identity Manager, 특권 ID 관리). |
작전이름 | 문자열 | 작업의 이름입니다. |
운영 버전 | 문자열 | 클라이언트에서 요청한 REST API 버전입니다. |
리소스 | 문자열 | |
리소스 그룹 | 문자열 | |
ResourceId | 문자열 | |
자원 제공자 | 문자열 | |
결과 | 문자열 | 활동의 결과입니다. 가능한 값은 성공 실패 시간 제한 unknownFutureValue입니다. |
결과 설명 | 문자열 | 결과에 대한 추가 설명입니다. |
결과이유 | 문자열 | 실패 또는 타임아웃 결과에 대한 원인을 설명합니다. |
결과 서명 | 문자열 | 속성이 사용되지 않으므로 무시해도 됩니다. |
결과유형 | 문자열 | 작업의 결과입니다. 가능한 값은 성공 및 실패입니다. |
SourceSystem | 문자열 | 이벤트가 수집된 에이전트의 형식입니다. 예를 들어, Windows 에이전트(직접 연결 또는 Operations Manager)의 경우 OpsManager , 모든 Linux 에이전트의 경우 Linux , Azure Diagnostics의 경우 Azure |
targetResources | 역동적인 | 활동으로 인해 변경된 리소스에 대한 정보를 나타냅니다. 대상 리소스 유형은 사용자 디바이스 디렉터리 앱 역할 그룹 정책 또는 기타일 수 있습니다. |
타임제너레이티드 | 날짜/시간 | 레코드를 만든 날짜 및 시간입니다. |
유형 | 문자열 | 테이블의 이름입니다. |